Informationspflicht bei Erhebung Ihrer
personenbezogenen Daten gemäß Art. 13 DSGVO


Datenverarbeitendes Unternehmen:

Ansprechpartner  und Kontaktdaten des Verantwortlichen:
INTERSECURA Finanzmanagement GmbH
Östliche Ringstr. 13
85049 Ingolstadt
Geschäftsführer:  Berthold Troitsch
HRB Ingolstadt Nr. 2778


Name und Kontaktdaten des Datenschutzbeauftragten:
Berthold Troitsch, Geschäftsführer
Östliche Ringstr. 13
85049 Ingolstadt

Postanschrift:
INTERSECURA Finanzmanagement GmbH
Datenschutzbeauftragter
Postfach 100 518
85005 Ingolstadt

Email: datenschutz@intersecura.info


Maßnahmen zur IT-Sicherheit

Die verschiedenen Maßnahmen zur Gewährleistung der IT-Sicherheit innerhalb unseres Unternehmens werden aus Sicherheitsgründen hier nicht detailliert publiziert.

Es existieren hard-und softwaremäßige Schutzsysteme zur Sicherung der Daten. Weiterhin Verfahren zur Wiederherstellung der Daten bei Datenverlust infolge eines Software- oder Hardwarefehlers oder einer betrügerischen Attacke auf unser EDV-System.




Art und Umfang der von Ihnen gespeicherten Daten sowie der Verwendungszweck der Datenverarbeitung

Kategorien personenbezogener Daten, die verarbeitet werden:
Produktgeber der von uns vermittelten Finanzdienstleistungen  (Adressdaten, Kontaktpersonen)
Kunden und Interessenten für die von uns vermittelten Finanzdienstleistungen

Wesentliche Datenkategorien sind:
-    Name, Adresse, Geburtsdatum, Geburtsort
-    Telefonnummern, E-Mail-Adressen, öffentliche soziale Medien (z.B. Facebook-Profile usw.)

-    Daten zu Bankverbindungen, Kreditkarten
-    persönliche finanzielle Situation (Einnahmen, Ausgaben), externe Bonitätsdaten
-    bestehende Personenversicherungen
-    bestehende Sachversicherungen
-    vorhandenes Vermögen
-    vorhandene Verbindlichkeiten
-    Beratungsdokumentationen
-    Daten aus Erfüllung bzw. Nichterfüllung vertraglicher Verpflichtungen

-    Legitimationsdaten (Personalausweis / Reisepass, Steuernummer, Steuer-ID)
-    Authentifizierungsdaten (Unterschriften, elektronische Signaturen)

-    Daten über Ihren persönlichen Gesundheitszustand
    (keine eigenständige Speicherung und Verarbeitung, sondern Speicherung nur im Zusammenhang     mit dem Abschluss einer Lebens-, Kranken-, Pflege- oder Unfallversicherung. Die Daten werden     nur in den elektronischen Formularen als PDF-Datei bzw. als Ausdruck gespeichert.)

-    Daten über Nutzung unserer Leistungen über Telemedien (Webseiten, Newsletter, Apps)


Herkunft der gespeicherten Daten
Ihre bei uns gespeicherten Daten werden im Rahmen einer vertraglichen Geschäftsbeziehung, z.B. Vermögensverwaltungsauftrag, oder einzelner Aufträge erhoben bzw. werden im Rahmen der Geschäftsanbahnung aufgenommen und erfasst. Insbesondere die Dokumentationspflichten bei der Anlageberatung macht eine detaillierte Datenaufnahme von persönlichen finanziellen Angaben notwendig, sofern Sie dieser nicht von Beginn an ausdrücklich widersprechen und eine Haftungsfreistellung für die Ihnen vermittelten Produkte und die sich daraus ergebenden finanziellen Konsequenzen abgeben. Die Speicherung Ihrer Daten erfolgt zur Abwicklung der uns erteilten Aufträge sowie der handels- und steuerrechtlichen Dokumentations- und Archivierungspflichten.

Ihre persönlichen Daten stammen aus uns persönlich, schriftlich oder telefonisch mitgeteilten Informationen. Weiterhin aus den uns übermittelten Daten der Produktpartner oder anderer Dritte, der Ihnen vermittelten bzw. angefragten Produkte.

Im Bereich der Lebens-, Kranken- und teilweise Unfallversicherungen sind Angaben zu Ihren gesundheitlichen Verhältnissen zu machen. Diese werden von uns nicht separiert gespeichert, sondern nur im Zusammenhang mit den Anträgen. Diese Daten werden auch nicht ausgewertet oder anderweitig bearbeitet, sondern nur an die jeweiligen Versicherungsunternehmen weitergeleitet. Sie haben auch die Möglichkeit, Ihre gesundheitlichen Fragen nicht uns gegenüber zu beantworten, sondern dem Versicherungsunternehmen direkt zu übersenden. In diesem Fall werden bei keinerlei gesundheitliche Daten gespeichert.

Im Bereich der Immobilienvermittlung werden Ihre Daten aus uns überlassenen Selbstauskünften und anderen Unterlagen entnommen. Ergänzende Angaben können durch E-Mails, Telefonate oder das Antragen von Informationen von Dritten, z.B. Mietschuldenfreiheitsbestätigung, erfolgen.



Grund und Rechtsgrundlage der Verarbeitung Ihrer persönlichen Daten

Rechtsgrundlage für die Verarbeitung ist Art. 6 DSGVO

Wir verarbeiten personenbezogene Daten unter strengster Beachtung und im Einklang mit den
Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz 2018 (BDSG-neu)

Der Grund der Verarbeitung Ihrer persönlichen Daten liegt in der pflichtgemäßen Beratung in finanziellen Angelegenheiten.

Dazu zählen unter anderem die Beratung, Vermittlung und Verwaltung von:
- Geldanlagen (Aktienfonds, Rentenfonds, ETF, Bankeinlagen)
- Lebensversicherungen
- Krankenversicherungen
- Unfallversicherungen
- Sachversicherungen (Haftpflicht, Hausrat, Kfz, Rechtschutz, Wohngebäude, usw.)
- Baufinanzierungen
- Konsumkrediten.

Nach individueller Vereinbarung gehört dazu auch die laufende Kontrolle und Überprüfung der bei uns abgeschlossenen Versicherungen und Finanzanlagen.

Die Datenspeicherung und -verarbeitung erfolgt zur Umsetzung und Förderung der eigenen unternehmerischen Aktivitäten. Eine Weitergabe der Daten an Dritte, außer an die Unternehmen, mit denen Sie als Kunde ein Vertragsverhältnis eingehen oder beantragen, erfolgt unsererseits nicht.
Weiterhin werden die Daten gespeichert zur Wahrung der berechtigten Interessen eines Dritten, zur Abwehr von Gefahren für die öffentliche Sicherheit und zur Verfolgung von Straftaten, insbesondere im Bereich von Geldwäsche oder illegaler Steuerverkürzung.


Erfüllung aus vertraglichen und vorvertraglichen Pflichten
(Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung und Speicherung von personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Beratungen in den Bereichen Geldanlagen, Finanzierungen und Versicherungen sowie dem Abschluss der entsprechenden Verträge.

Kundendaten: Erhebung, Speicherung, Verarbeitung und Nutzung personenbezogener Daten erfolgen zur Erfüllung des Geschäftszwecks, Beratung in den Bereichen Geldanlage, Finanzierungen und Versicherungen sowie dem Abschluss der entsprechenden Verträge, ferner zur Anbahnung von neuen Geschäftskontakten und der Information von Kunden und Interessenten.

Interessentendaten:  Erhebung, Speicherung, Verarbeitung und Nutzung personenbezogener Daten erfolgen zur Förderung des Geschäftszwecks durch Anbahnung von neuen Geschäftsabschlüssen und der allgemeinen werblichen Information der Interessenten.

Personal- und Bewerberdaten: Erhebung, Verarbeitung oder Nutzung personenbezogener Daten unserer Beschäftigten erfolgen zur Durchführung und Abwicklung der Arbeitsverhältnisse. Bei Bewerbern zur Anbahnung eines Arbeitsverhältnisses.




Interessenabwägung
(Art. 6 Abs. 1 lit. f DSGVO)

Unter Berücksichtigung und zur Wahrung berechtigter Interessen erfassen, speichern und verarbeiten wir u. a. folgende Daten:
- Bonitätsabfragen und Datenaustausch mit Banken,
- Bonitätsabfragen und Datenaustausch mit Versicherungen,
- Datenaustausch mit Investmentgesellschaften,



Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO)

Eine weitere Verarbeitung Ihrer personenbezogenen Daten ist rechtmäßig, sofern Sie uns dafür eine
schriftliche oder elektronische Einwilligung erteilt haben. Aufgrund dieser Einwilligung können wir Ihre Daten zur Abwicklung der Vermittlungsaufträge an die angeschlossenen Partnerunternehmen zur Auftragserfüllung weitergeben.
Alle erteilten Einwilligungen können jederzeit widerrufen werden.
Sollten Sie die Einwilligung nicht geben, können wir Sie leider nicht beraten und betreuen. Im Falle eines Widerrufs der Einwilligung bleiben bestehende Verträge unberührt, neue Verträge oder Beratungen durch uns finden dann nicht mehr statt.



Weitergabe Ihrer personenbezogenen Daten

Empfänger (Kategorien) der personenbezogenen Daten


1.    Öffentliche Stellen
    Die öffentlichen Stellen erhalten Ihre Daten aufgrund gesetzlicher Vorschriften, z.B. im Rahmen der     Geldwäscheprävention, zur Vermeidung von illegaler Steuerverkürzung, bei Anfragen von Behörden im Rahmen der Beantragung staatlicher Leistungen usw.
    Bei den öffentlichen Stellen handelt es sich hauptsächlich um Finanzbehörden, Zoll, Kommunale Ämter oder Sozialbehörden.


2.    Unternehmensinterne Abteilungen
    Kunden: Buchhaltung, Marketing/Vertrieb, Vertriebsmitarbeiter/Kundenberater
    Bei Mitarbeitern/Handelsvertretern: Personalverwaltung, Buchhaltung


3.    Externe Stellen (Vertragspartner)
    Externe Auftragnehmer (Dienstleistungsunternehmen) entsprechend Art. 28 DSGVO zur Abwicklung der Verarbeitung der gespeicherten Daten in unserem Auftrag. Weiterhin werden Daten an beauftragte Unternehmen weitergegeben, für welche Sie uns eine Einwilligung erteilt haben. Dies sind im Regelfall die Finanz- und Versicherungsunternehmen, mit denen Sie einen Vertrag abschließen bzw. abschließen wollen.
    
    Weitere externe Stellen wie z.B. Kreditinstitute (Gehaltszahlungen, Lieferantenrechnungen),
    gruppenzugehörige Unternehmen oder andere externe Stellen zur Erfüllung der oben genannten Zwecke, soweit der Betroffene seine schriftliche Einwilligung erklärt hat, dies zur Vertragserfüllung erforderlich oder eine Übermittlung aus überwiegendem berechtigten Interesse zulässig und notwendig ist.



Weitergabe in Drittstaaten

Eine Übermittlung in Drittstaaten erfolgt durch unser Unternehmen nicht.
Inwieweit Vertragspartner (Versicherungen, Finanzdienstleistungsunternehmen) dies tun, ist den jeweils ausgehändigten Datenschutzbestimmungen des Vertragspartners zu entnehmen.


Speicherdauer der Daten

Die Speicherdauer richtet sich nach den gesetzlichen Vorschriften zur Aufbewahrung und möglichen Verjährungsfristen. Grundsätzlich werden die Daten mindestens so lange verarbeitet und gespeichert, wie es zur Aufrechterhaltung der Geschäftsbeziehung erforderlich ist. Bitte beachten Sie, dass eine Geschäftsbeziehung auch weiterhin besteht, selbst wenn keine aktive Beratungs- und Vermittlungstätigkeit mehr stattfindet.

Die nachfolgend genannten Fristen sind Mindestzeiträume.
30 Jahre:    Dokumente mit titulierten Forderungen, Unterlagen zu Rechtsstreiten
10 Jahre:     Steuerlich relevante Dokumente und Dokumente nach HGB, AO, EStG, KStG, GewStG, UStG, AktG, GmbHG, Beratungsprotokolle, Vertragsunterlagen für vermittelte Geschäfte,
6 Jahre:    Handels- und Geschäftsbriefe sowie sonstige Unterlagen (HGB, BGB), allgemeiner
    E-Mail-Schriftverkehr, Initiativ-Bewerbungen, digitale Bewerbungen mit zugehörigem Schriftverkehr (digital und ggf. Papierform), Vertragsentwürfe samt Schriftverkehr

Es erfolgt eine jährliche Überprüfung, welche Daten gelöscht werden können.


Ihre Rechte in Bezug auf Ihre gespeicherten Daten:

    1. Informationsrecht
    2. Auskunfts- und Widerspruchsrecht
    3. Recht auf Berichtigung, Löschung und Einschränkung
    4. Recht auf Datenübertragbarkeit


1.  Informationsrecht

Folgende Informationen werden bei Anfrage offengelegt:
-    Name und Kontaktdaten des Verantwortlichen
-     Kontaktdaten des Datenschutzbeauftragten
-    Zweck und Rechtgrundlage der Verarbeitung
-    Berechtigte Interessen (bei Verarbeitung nach Art. 6 DSGVO)
-    Empfänger bzw. Kategorien von Empfängern
-    Dauer der Speicherung
-    Bestehen eines Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und
    auf Datenübertragbarkeit
-    Bestehen eines Rechts auf Widerspruch der Einwilligung
-    Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
-    Information, ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben oder für
    einen Vertragsabschluss erforderlich ist und mögliche Folgen der Nichtbereitstellung
-    Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
-    Information über eine mögliche Zweckänderung der Datenverarbeitung


2. Auskunfts- und Widerspruchsrecht

-    Zwecke der Datenverarbeitung
-    Kategorien der Daten
-    Empfänger oder Kategorien von Empfängern
-    Dauer der Speicherung
-    Recht auf Berichtigung, Löschung und Widerspruch
-    Beschwerderecht bei der zuständigen Aufsichtsbehörde
-    Herkunft der Daten
-    Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
-    Übermittlung in Drittland oder an internationale Organisation


3.  Recht auf Berichtigung, Löschung und Einschränkung

Die Daten werden nach Art. 17 DSGVO gelöscht, wenn:
1.    Die Speicherung der Daten nicht mehr notwendig ist.
2.    Der Betroffene seine Einwilligung zur Datenverarbeitung widerrufen hat
3.    Die Daten unrechtmäßig verarbeitet wurden
4.    Eine Rechtspflicht zum Löschen nach geltendem Recht besteht


Bitte beachten Sie:
Wir können Ihrem Antrag nach Löschung Ihrer personenbezogenen Daten erst dann nachkommen, wenn keinerlei gesetzliche Aufbewahrungsfristen mehr gelten oder wenn Verjährungsfristen für mögliche Rechtsstreite abgelaufen sind.



3.1 § 35 BDSG (neu) Recht auf Löschung
    Ist eine Löschung im Falle nicht automatisierter Datenverarbeitung wegen der besonderen Art der
    Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und ist das Interesse der betroffenen Person an der Löschung als gering anzusehen, besteht das Recht der betroffenen Person auf und die Pflicht des Verantwortlichen zur Löschung personenbezogener Daten gemäß Artikel 17 Absatz 1 der Verordnung (EU) 2016/679 ergänzend zu den in Artikel 17 Absatz 3 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 der Verordnung (EU) 2016/679.    
Die Sätze 1 und 2 finden keine Anwendung, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

    Das Recht auf „Vergessen werden“ findet keine Anwendung, wenn:
    - Die Speicherung zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
    - Die Datenspeicherung der Erfüllung einer rechtlichen Verpflichtung dient.
    - Das Recht auf freie Meinungsäußerung bzw. die Informationsfreiheit überwiegen.
    - Das öffentliche Interesse im Bereich der öffentlichen Gesundheit überwiegt.
    - Archivzwecke oder wissenschaftliche und historische Forschungszwecke entgegenstehen.



4.  Widerrufen der Einwilligungen
Jeder Betroffene hat im Sinne von Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a das Recht, einzelne oder
sämtliche Einwilligungen, die zur z.B. Vertragserfüllung erteilt wurden, jederzeit und ohne Nachteile für ihn selbst zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Den Widerruf von Einwilligungen richten Sie bitte schriftlich an:
INTERSECURA Finanzmanagement GmbH
Postfach 100 528
85005 Ingolstadt

Per E-Mail:  datenschutz@intersecura.info




Automatisierte Entscheidungsfindung („Profiling“)
Es werden keine automatisierten Verfahren von Entscheidungen nach Art. 22 DSGVO oder andere vergleichbare elektronischen Maßnahmen Art. 4 Nr. DSGVO eingesetzt.



Recht auf Datenübertragbarkeit
Art. 20 DS-GVO gewährt dem Betroffenen ein Recht auf Datenübertragbarkeit.
Nach dieser Vorschrift hat die betroffene Person unter den Voraussetzungen des Art. 20 lit. a und b DS GVO das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, zu übermitteln.




Beschwerderecht bei einer Aufsichtsbehörde
(Art. 13 II lit. d, 77 I DSGVO)
Gemäß Art. 13 II lit. d, 77 I DSGVO muss jedes Unternehmen bzw. der für den Datenschutz verantwortliche allen Betroffenen mitteilen, dass sie ein umfangreiches Beschwerderecht bei der zuständigen Aufsichtsbehörde ihres Landes haben.

Dieses Beschwerderecht ist dann auszuüben, wenn die betroffene Person der Ansicht ist, dass unsererseits die Verarbeitung, Speicherung und Nutzung ihrer Daten unrechtmäßig ist. Dieses Beschwerderecht soll gezielt und anlassbezogen ausgeübt werden. Der Betroffene soll stichhaltige und begründete Informationen bei der Beschwerde vorlegen.

Wir empfehlen Ihnen  vor der Einreichung einer Beschwerde unseren Datenschutzbeauftragten zu kontaktieren und Ihre Beschwerde vorzubringen.

Weiterhin ist die Beschwerde nur an eine einzige Aufsichtsbehörde zu richten (Erwäg-Gr. 141 Satz 1 DSGVO).



Bei Fragen steht Ihnen unser Datenschutzbeauftragter jederzeit gerne zur Verfügung.