Daten­schutz

Daten­schutzhin­weise gemäß Art. 13, 14 und 21 EU-Daten­schutz-Grund­verord­nung (DSGVO)

Mit den nach­fol­gend aufge­führten Hinweisen geben wir Ihnen einen Überblick über die Verar­beitung Ihrer perso­n­en­be­zo­genen Daten durch die Unternehmen der hep-Gruppe und über Ihre Rechte aus den daten­schutzrechtlichen Vorgaben.

Unsere Daten­schutzhin­weise sind wie folgt aufgeteilt:

Teil I: Daten­schutzhin­weise für natür­liche Personen

Die unter diesem Teil I aufge­führten Daten­schutzhin­weise gelten in allen Fällen, in denen Sie auss­chließlich als natür­liche Person (z.B. als Anleger zur Investi­tion nur Ihres eigenen Vermö­gens) und nicht als Vertreter oder Mitar­beiter einer juris­tis­chen Person mit uns in Verbindung stehen.

Die konkrete Bestim­mung, welche Ihrer perso­n­en­be­zo­genen Daten im Einzelfall verar­beitet und wie diese zu welchem Zweck genutzt werden, richtet sich danach, in welcher Weise ein Kontakt zwis­chen Ihnen und uns zustande gekommen ist und welche Verbindung (z.B. ein Vertrag) zwis­chen Ihnen und unseren Gesellschaften besteht.

Sofern Sie als Anleger einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitreten bzw. beige­treten sind (dies kann auch in Form eines Treuhand­ver­trages zwis­chen Ihnen und der HEP Treu­hand GmbH erfolgen), sind die Daten­schutzhin­weise, die als Anlage zu Ihrer Beitrittserk­lärung beige­fügt sind, hinsichtlich der darin konkret benan­nten Gesellschaften der hep-Gruppe und der Dien­stleister vorrangig zu den nach­fol­gend aufge­führten Infor­ma­tionen; die nach­ste­henden Ausführungen sind in diesem Fall lediglich ergänzend heranzuziehen.

 

1. Verant­wortlicher und Kontaktdaten

a) Sofern Sie als Anleger einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitreten (dies kann auch in Form eines Treuhand­ver­trages zwis­chen Ihnen und der HEP Treu­hand GmbH erfolgen), ist Verant­wortlicher diejenige Gesellschaft, die in den „Infor­ma­tionen zur Verar­beitung Ihrer perso­n­en­be­zo­genen Daten gemäß Art. 13, 14 und 21 DSGVO“, die als Anlage zur Beitrittserk­lärung des jeweiligen Invest­mentver­mö­gens beige­fügt sind, genannt ist.

b) In allen anderen Fällen ist Verant­wortlicher für die Verar­beitung Ihrer Daten die

hep global GmbH
Römerstr. 3
74363 Güglingen
Telefon: 07135 93446 – 616
E‑Mail: invest@hep.global

c) Den Daten­schutzbeauf­tragten von uns erre­ichen Sie wie folgt:

hep global GmbH
Daten­schutzbeauf­tragter der hep global GmbH
Römerstr. 3
74363 Güglingen
E‑Mail: datenschutz@hep.global

 

2. Verar­beitete perso­n­en­be­zo­gene Daten und ihre Herkunft

a) Sofern Sie als Anleger einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitreten, verar­beiten wir die perso­n­en­be­zo­genen Daten aus der Beitrittserk­lärung (Ihre Angaben zu Namen, Geburts­datum, Geburt­sort, Staat­sange­hörigkeit, Kontak­t­daten, Daten aus Ausweis­doku­menten, Steuer- und Bank­daten, Zeich­nungssumme) und die zu den mit dieser Beitrittserk­lärung abgegebenen Erklärungen und Versicherungen. Hierzu gehören insbeson­dere Infor­ma­tionen zur Entwick­lung der Kapitalkonten, Infor­ma­tionen zu Auszahlungen, Durch­führung von Gesellschafter­ver­samm­lungen und die Kommu­nika­tion mit den Steuerbehörden.

Soweit wir diese Daten nicht direkt von Ihnen erheben, verar­beiten wir perso­n­en­be­zo­gene Daten, die wir entweder von Unternehmen der hep-Gruppe, wie der HEP Vertrieb GmbH oder von Vermit­tlern oder Vertrieb­spart­nern oder aus öffentlich zugänglichen Quellen wie Grund­büchern und Handel­sreg­is­tern, Presse und sonstigen Medien sowie Schuld­nerverze­ich­nisse zuläs­siger­weise erhalten haben und verar­beiten dürfen.

b) In allen anderen Fällen (z.B. wenn Sie als Vermit­tler für ein Unternehmen der hep-Gruppe tätig sind) verar­beiten wir diejenigen perso­n­en­be­zo­genen Daten, die wir im Rahmen unserer Geschäfts­beziehung von Ihnen erhalten.

Zudem verar­beiten wir perso­n­en­be­zo­gene Daten, die wir von Dritten zuläs­siger­weise (z.B. zur Erfül­lung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilli­gung) erhalten haben. Zum anderen verar­beiten wir perso­n­en­be­zo­gene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Grund­bücher, Handels- und Vere­in­sreg­ister, Presse, Medien) zuläs­siger­weise gewonnen haben und verar­beiten dürfen.

Die Art und der Umfang dieser Daten ist abhängig von der jeweiligen Geschäfts­beziehung zwis­chen Ihnen und uns; typis­cher­weise können dies sein: Ihr Name, Ihre Adresse und andere Kontak­t­daten, wie bspw. Tele­fon­nummer und E‑Mail Adresse, Steuer- und Bank­daten sowie Legit­i­ma­tions- und Authen­tifika­tions­daten (Ausweis­daten und Unterschriftenproben).

 

3. Zwecke der Verar­beitung und deren Rechtsgrundlage

a) Zur Erfül­lung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Sofern Sie als Anleger einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitreten, erfolgt die Verar­beitung Ihrer perso­n­en­be­zo­genen Daten insbeson­dere zur Vorbere­itung, Verwal­tung und Betreuung Ihrer Beteili­gung an diesem Invest­mentver­mögen und zum Zweck der Abrech­nung gegenüber dem Vertrieb­spartner und zu dessen Infor­ma­tion gemäß den vertraglichen Bestim­mungen zu Ihrer Beteili­gung. Auch in anderen Fällen erfolgt die Verar­beitung Ihrer perso­n­en­be­zo­genen Daten zur Durch­führung des jeweiligen mit Ihnen abgeschlossenen Vertrags oder zur Durch­führung vorver­traglicher Maßnahmen.

b) Aufgrund geset­zlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO) oder im öffentlichen Inter­esse (Art. 6 Abs. 1 lit. c) DSGVO)

Zudem verar­beiten wir Ihre perso­n­en­be­zo­genen Daten zur Erfül­lung uns obliegender geset­zlicher oder aufsicht­srechtlicher Pflichten, wie sie sich z.B. aus dem Geld­wäschege­setz (GwG), dem Kapi­ta­lan­lagege­set­zbuch (KAGB) oder den Steuerge­setzen für uns ergeben. Zu den Zwecken der Verar­beitung gehören unter anderem die Iden­tität­sprü­fung, die Prüfung der Ansäs­sigkeit, die Betrugs- und Geld­wäschep­räven­tion, die Erfül­lung steuer­rechtlicher Kontroll- und Meldepflichten sowie die Bewer­tung und Steuerung von Risiken in unseren Unternehmen.

c) Im Rahmen der Inter­essen­ab­wä­gung (Art. 6 Abs. 1 lit. f) DSGVO)

Darüber hinaus erfolgt in Einzelfällen eine Verar­beitung Ihrer perso­n­en­be­zo­genen Daten zur Wahrung unserer berechtigten Inter­essen oder der berechtigten Inter­essen eines Dritten. Dies gilt insbeson­dere für

  • die Einholung von Auskün­ften zu Ihrer wirtschaftlichen Leis­tungs­fähigkeit (wie Bonitäts- und Ausfallrisiken),
  • Bekämp­fung von Geld­wäsche, Terror­is­mus­fi­nanzierung und vermö­gens­ge­fährdenden Straftaten,
  • die Geltend­machung, Ausübung und Vertei­di­gung von rechtlichen Ansprüchen,
  • zur Erfül­lung von aufsicht­srechtlichen Vorgaben, beispiel­sweise der Bunde­sanstalt für Finanz­di­en­stleis­tungsauf­sicht (BaFin), der Deutschen Bundes­bank oder der Europäis­chen Zentral­bank (EZB),
  • die Gewährleis­tung der IT-Sicher­heit und unseres IT-Betriebs,
  • die Steuerung unseres Geschäfts­be­triebes sowie zur Weit­er­en­twick­lung von Dien­stleis­tungen und Produkten,
  • die Entwick­lung und Durch­führung von Werbe­maß­nahmen zur Markt- und Mein­ungs­forschung, soweit Sie der Verar­beitung für diese Zwecke nicht wider­sprochen haben.

d) Aufgrund Ihrer Einwilli­gung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie uns in einzelnen Fällen eine Einwilli­gung zur Verar­beitung perso­n­en­be­zo­gener Daten für bestimmte Zwecke erteilt haben, ist diese Einwilli­gung Rechts­grund­lage der auf Ihr basierenden Verar­beitungen. Sie können eine Einwilli­gung jederzeit wider­rufen. Dies gilt auch für den Widerruf von Einwilli­gungen, die –wie beispiel­sweise eine etwaige Schufa-Einwilli­gung– vor dem 25. Mai 2018 uns gegenüber erteilt wurden. Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt und die Recht­mäßigkeit von vor dem Widerruf erfol­gten Verar­beitungen unberührt lässt.

 

4. Kate­gorien der Empfänger Ihrer perso­n­en­be­zo­genen Daten

Zugriff auf Ihre perso­n­en­be­zo­genen Daten erhalten inner­halb des jeweiligen verar­bei­t­enden Unternehmens der hep-Gruppe nur diejenigen Personen und Stellen, die diese zur Erfül­lung Ihrer vertraglichen und geset­zlichen Verpflich­tungen oder zur Wahrung berechtigter Inter­essen benötigen. Auch von uns einge­setzte Dien­stleister, die Ihre Daten in unserem Auftrag verar­beiten (Art. 28 DSGVO) oder Unternehmen, die als (selb­ständige) „Verant­wortliche“ im Sinne des Art. 4 Ziffer 7 DSGVO tätig sind, können bei Erfül­lung der jeweils erforder­lichen Voraus­set­zungen der DSGVO Ihre Daten erhalten. Dies sind Unternehmen insbeson­dere in den Kate­gorien IT-Dien­stleis­tungen, Logistik, Telekom­mu­nika­tion, Vertrieb und Marketing, Rechts- und Steuer­ber­atung und Forderungsbeitreibung.

Sofern Sie Anleger an einem von der hep-Gruppe verwal­teten Invest­mentver­mögen sind, umfasst die Daten­ver­ar­beitung für die vorge­nan­nten Zwecke auch die Über­mit­tlung der Daten insbeson­dere an die HEP Vertrieb GmbH und die jeweilige Verwahrstelle des Invest­mentver­mö­gens, an das Bundeszen­tralamt für Steuern und gegebe­nen­falls ‑sofern Sie uns hierzu entsprechend angewiesen haben- an einen von Ihnen benan­nten Steuerberater.

Eine Weit­er­gabe kann auch an öffentliche Stellen wie die Bunde­sanstalt für Finanz­di­en­stleis­tungsauf­sicht, der Deutschen Bundes­bank oder der Europäis­chen Zentral­bank sowie an Finanzämter erfolgen, soweit wir dazu geset­zlich oder aufsicht­srechtlich verpflichtet sind.

Daneben können u.U. auch andere Anleger einen Teil Ihrer perso­n­en­be­zo­genen Daten erhalten, soweit diese einen ggf. beste­henden Anspruch auf Auskunft zu ihren Mitge­sellschaftern bzw. Mittreuge­bern geltend machen.

 

5. Über­mit­tlung in ein Drit­t­land oder an eine inter­na­tionale Organisation

Wir werden Ihre perso­n­en­be­zo­genen Daten grund­sät­zlich nicht an Empfänger in Drittstaaten (Staaten außer­halb der Europäis­chen Union oder des Europäis­chen Wirtschaft­sraums) oder an inter­na­tionale Organ­i­sa­tionen weit­ergeben. Etwas anderes gilt nur, soweit

  • es zur Durch­führung Ihrer Beteili­gung als Anleger an unseren Invest­mentver­mögen erforder­lich ist,
  • es geset­zlich vorgeschrieben ist (bspw. durch steuer­rechtliche Meldepflichten) oder
  • Sie in die Weit­er­gabe eingewil­ligt haben.

Über die Einzel­heiten einer solchen Weit­er­gabe werden wir Sie, soweit geset­zlich vorgegeben, geson­dert informieren.

 

6. Dauer der Speicherung Ihrer Daten

Ihre perso­n­en­be­zo­genen Daten werden soweit erforder­lich für den Zeitraum unserer Geschäfts­beziehung (typis­cher­weise ein Vertragsver­hältnis) gespe­ichert. Die Dauer der Speicherung umfasst darüber hinaus auch die Anbah­nung und die Abwick­lung einer solchen Geschäftsbeziehung.

Darüber hinaus unter­liegen wir verschiedenen Aufbe­wahrungs- und Doku­men­ta­tion­spflichten, die sich u.a. aus dem Handels­ge­set­zbuch (HGB), der Abgabenor­dung (AO) und dem Geld­wäschege­setz (GwG) ergeben. Die dort geregelten Fristen zur Aufbe­wahrung bzw. Doku­men­ta­tion betragen zwis­chen zwei bis zehn Jahren über das Ende der Geschäfts­beziehung hinaus.

Schließlich beurteilt sich die Dauer der Speicherung auch nach den geset­zlichen Verjährungs­fristen, die z.B. nach den §§ 195 ff. des Bürg­er­lichen Geset­zbuchs (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahren betragen können.

Nach Ablauf der vorge­nan­nten Fristen werden Ihre perso­n­en­be­zo­genen Daten regelmäßig gelöscht, es sei denn, die ‑wiederum befris­tete- Weit­er­ver­ar­beitung dieser Daten ist erforder­lich, um unsere oder die berechtigten Inter­essen eines Dritten, wie sie beispiel­haft in Ziffer 3 © aufge­führt sind, zu wahren. Ein solches berechtigtes Inter­esse kann z.B. auch dann vorliegen, wenn eine Löschung wegen der beson­deren Art der Speicherung nur mit unver­hält­nis­mäßigem Aufwand möglich ist und gleichzeitig eine Verar­beitung zu anderen als den genan­nten Zwecken durch geeignete tech­nische und organ­isatorische Maßnahmen ausgeschlossen ist.

 

7. Ihre Datenschutzrechte

Unter bestimmten Voraus­set­zungen stehen Ihnen, soweit Sie von der Verar­beitung perso­n­en­be­zo­gener Daten betroffen sind, uns gegenüber folgende Daten­schutzrechte zu:

  • Sie haben das Recht, von uns Auskunft über Ihre bei uns gespe­icherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
  • Auf Ihren Antrag hin werden wir die über Sie gespe­icherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutr­e­f­fend oder fehler­haft sind.
  • Wenn Sie es wünschen, werden wir Ihre Daten nach den Grund­sätzen von Art. 17 DSGVO löschen, sofern andere geset­zliche Regelungen (z.B. geset­zliche Aufbe­wahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein über­wiegendes Inter­esse unser­er­seits (z.B. zur Vertei­di­gung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
  • Unter Berück­sich­ti­gung der Voraus­set­zungen des Art. 18 DSGVO können Sie von uns verlangen, die Verar­beitung Ihrer Daten einzuschränken.
  • Ferner können Sie gegen die Verar­beitung Ihrer Daten Wider­spruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verar­beitung Ihrer Daten beenden müssen. Dieses Wider­spruch­srecht gilt allerd­ings nur bei Vorliegen ganz beson­derer Umstände Ihrer persön­lichen Situ­a­tion, wobei Rechte unseres Hauses Ihrem Wider­spruch­srecht ggf. entge­gen­stehen können.
  • Auch haben Sie das Recht, Ihre Daten unter den Voraus­set­zungen von Art. 20 DSGVO in einem struk­turi­erten, gängigen und maschi­nen­les­baren Format zu erhalten oder sie einem Dritten zu übermitteln.
  • Darüber hinaus haben Sie das Recht, eine erteilte Einwilli­gung in die Verar­beitung perso­n­en­be­zo­gener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
  • Ferner steht Ihnen ein Beschw­erderecht bei einer Daten­schutza­uf­sichts­be­hörde zu (Art. 77 DSGVO). Wir empfehlen allerd­ings, eine Beschw­erde zunächst immer an uns zu richten.
  • Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich an den in Ziffer 1 genan­nten Verant­wortlichen adressiert werden.

 

8. Notwendigkeit einer Bere­it­stel­lung Ihrer perso­n­en­be­zo­genen Daten

a) Sofern Sie als Anleger einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitreten, werden Ihre perso­n­en­be­zo­genen Daten von uns benötigt, damit wir Ihr Angebot einer Beteili­gung an dem jeweiligen Invest­mentver­mögen gemäß den zu beach­t­enden rechtlichen Vorschriften prüfen können.

Nach den geld­wäscherechtlichen Vorschriften sind wir dazu verpflichtet, Sie beispiel­sweise anhand Ihres Person­alausweises zu iden­ti­fizieren und dabei Ihren Namen, Geburt­sort, Geburts­datum, Staat­sange­hörigkeit und Ihre Wohnan­schrift zu erheben und festzuhalten. Nach § 8 Abs. 2 i.V.m. § 12 Abs. 1 GwG sind wir außerdem dazu verpflichtet, die Art, die Nummer und die ausstel­lende Behörde des zur Über­prü­fung der Iden­tität vorgelegten Doku­ments aufzuze­ichnen. Damit wir diesen geset­zlichen Verpflich­tungen nachkommen können, haben Sie uns nach § 11 Abs. 6 GwG die notwendigen Infor­ma­tionen und Unter­lagen zur Verfü­gung zu stellen und uns eben­falls sich nach einer Annahme Ihres Ange­botes zur Verwal­tung Ihrer Beteili­gung ergebende Änderungen unverzüglich anzuzeigen. 

Ohne die Bere­it­stel­lung Ihrer Angaben können wir Ihr Angebot auf eine Beteili­gung nicht prüfen und annehmen und im Fall einer Annahme Ihre Beteili­gung nicht gemäß den zwis­chen uns vere­in­barten vertraglichen Regelungen verwalten. Ferner könnten wir ohne Ihre Angaben zur Iden­tität­sprü­fung oder zur Änderung dieser Angaben die uns obliegenden geset­zlichen Pflichten zur Bekämp­fung von Geld­wäsche nicht erfüllen. Wir wären deshalb geset­zlich verpflichtet, von einer Geschäfts­beziehung mit Ihnen abzusehen oder eine beste­hende Geschäfts­beziehung zu beenden, vergle­iche § 10 Abs. 9 GwG.

b) Auch in anderen Fällen können Sie bei der Begrün­dung einer Geschäfts­beziehung ‑insbeson­dere, wenn diese unmit­telbar in Verbindung mit den gewerblichen Aktiv­itäten der HEP Kapi­talver­wal­tung AG steht- nach den vorge­nan­nten Normen des Geld­wäschege­setzes verpflichtet sein, die zur Iden­tität­sprü­fung erforder­lichen perso­n­en­be­zogen Daten bere­itzustellen; anderen­falls wären wir eben­falls verpflichtet, von einer Geschäfts­beziehung abzusehen oder diese zu beenden. Im Übrigen müssen Sie nur diejenigen perso­n­en­be­zo­genen Daten bere­it­stellen, die zur Vorbere­itung, Durch­führung und Beendi­gung einer Geschäfts­beziehung erforder­lich sind. Ohne diese Daten werden wir in der Regel den Abschluss des jeweiligen Vertrags ablehnen müssen oder einen beste­henden Vertrag nicht mehr durch­führen können und ggf. beenden müssen.

 

9. Automa­tisierte Einzelfal­l­entschei­dungen einschließlich Profilbildung

Wir verar­beiten Ihre Daten unter Umständen mit dem Ziel, bestimmte persön­liche Aspekte zu bewerten (sog. „Profiling“). Profiling kann insbeson­dere aufgrund aufsicht­srechtlicher Vorgaben zum Einsatz kommen. Wir sind zur Bekämp­fung von Geld­wäsche, Terror­is­mus­fi­nanzierung und vermö­gens­ge­fährdenden Straftaten verpflichtet. Bei diesen Maßnahmen, die auch Ihrem Schutz dienen, wenden wir gegebe­nen­falls auch Profiling an. Ebenso nutzen wir das Profiling, um Sie ziel­gerichtet über unsere Produkte zu informieren und beraten zu können. Nicht verar­beitet werden hierbei beson­dere Kate­gorien perso­n­en­be­zo­gener Daten nach Art. 9 DSGVO.

Darüber hinaus nutzen wir keine rein automa­tisierte Entschei­dungs­findung gemäß Art. 22 DSGVO. Sollten wir dieses Verfahren in Einzelfällen doch einsetzen, werden wir Sie hierüber geson­dert informieren, sofern dies geset­zlich vorgegeben ist.

 Hinweis zum Recht auf jederzeit­igen Wider­spruch gegen die Verar­beitung Ihrer Daten

Sie haben jederzeit das Recht, gegen die Verar­beitung Ihrer perso­n­en­be­zo­genen Daten durch uns zum Zweck der Direk­twer­bung (Zusendung von Werbe­ma­te­ri­alen durch uns, gleich in welcher Form), Wider­spruch einzulegen. Im Falle Ihres Wider­spruchs werden Ihre perso­n­en­be­zo­genen Daten nicht mehr für Werbezwecke verar­beitet. Ihren Wider­spruch richten Sie bitte an:

hep global GmbH
Römerstr. 3
74363 Güglingen
Telefon: 07135 93446 – 616
E‑Mail: info@hep.global oder datenschutz@hep.global

Sie haben ferner jederzeit das Recht, aus persön­lichen Gründen Wider­spruch gegen die Verar­beitung Ihrer Daten einzulegen, die zur Wahrung unserer berechtigten Inter­essen erforder­lich ist. Ihren Wider­spruch und dessen Begrün­dung richten Sie bitte eben­falls an:

hep global GmbH
Römerstr. 3
74363 Güglingen
Telefon: 07135 93446 – 616
E‑Mail: info@hep.global oder datenschutz@hep.global

Wir werden anhand der von Ihnen angegebenen Gründe unverzüglich, spätestens jedoch inner­halb von einem Monat nach Zugang Ihres Wider­spruchs, prüfen, ob wir zur Löschung Ihrer Daten verpflichtet sind oder eine weitere Verar­beitung Ihrer Daten durch uns zur Wahrung über­wiegender schutzwürdiger Inter­essen oder zur Geltend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen erforder­lich ist. Über das Ergebnis unserer Prüfung werden wir Sie schriftlich oder in Textform unterrichten.

 

 

Teil II: Daten­schutzhin­weise für juris­tische Personen bzw. deren Mitarbeiter

Die unter diesem Teil II aufge­führten Daten­schutzhin­weise gelten in allen Fällen, in denen Sie als Inhaber, Vertreter oder entsprechend bevollmächtigter Mitar­beiter einer juris­tis­chen Person (nach­fol­gend „Ihr Unternehmen“) mit uns in Verbindung stehen und dabei nicht für sich selbst, sondern für bzw. im Namen Ihres Unternehmens handeln.

Die konkrete Bestim­mung, welche Ihrer perso­n­en­be­zo­genen Daten im Einzelfall verar­beitet und wie diese zu welchem Zweck genutzt werden, richtet sich danach, in welcher Weise ein Kontakt zustande gekommen ist und welche Verbindung (z.B. ein Vertrag) zwis­chen Ihrem und unseren Unternehmen besteht.

Sofern Ihr Unternehmen einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitritt bzw. beige­treten ist (dies kann auch in Form eines Treuhand­ver­trages zwis­chen Ihrem Unternehmen und der HEP Treu­hand GmbH erfolgen), sind die Daten­schutzhin­weise, die als Anlage zu Ihrer Beitrittserk­lärung beige­fügt sind, hinsichtlich der darin konkret benan­nten Gesellschaften der hep-Gruppe und der Dien­stleister vorrangig zu den nach­fol­gend aufge­führten Infor­ma­tionen; die nach­ste­henden Ausführungen sind in diesem Fall lediglich ergänzend heranzuziehen.

 

1. Verant­wortlicher und Kontaktdaten

 

a) Sofern Ihr Unternehmen einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitritt (dies kann auch in Form eines Treuhand­ver­trages zwis­chen Ihrem Unternehmen und der HEP Treu­hand GmbH erfolgen), ist Verant­wortlicher diejenige Gesellschaft, die in den „Infor­ma­tionen zur Verar­beitung Ihrer perso­n­en­be­zo­genen Daten gemäß Art. 13, 14 und 21 DSGVO“, die als Anlage zur Beitrittserk­lärung des jeweiligen Invest­mentver­mö­gens beige­fügt sind, genannt ist.

b) In allen anderen Fällen ist Verant­wortlicher für die Verar­beitung Ihrer Daten die

hep global GmbH
Römerstr. 3
74363 Güglingen
Telefon: 07135 93446 – 616
E Mail: invest@hep.global

c) Den Daten­schutzbeauf­tragten von uns erre­ichen Sie wie folgt:

hep global GmbH
Daten­schutzbeauf­tragter der hep global GmbH
Römerstr. 3
74363 Güglingen
E‑Mail: datenschutz@hep.global

 

2. Verar­beitete perso­n­en­be­zo­gene Daten und ihre Herkunft

a) Sofern Ihr Unternehmen als Anleger einem von der hep-Gruppe verwal­teten Invest­mentver­mögen beitritt, verar­beiten wir Ihre perso­n­en­be­zo­genen Daten aus der Beitrittserk­lärung (Ihre Angaben zu Namen, Geburts­datum, Geburt­sort, Staat­sange­hörigkeit, Kontak­t­daten, Daten aus Ausweisdokumenten).

Soweit wir diese Daten nicht direkt von Ihnen erheben, verar­beiten wir perso­n­en­be­zo­gene Daten, die wir entweder von Unternehmen der hep-Gruppe, wie der HEP Vertrieb GmbH oder von Vermit­tlern oder Vertrieb­spart­nern oder aus öffentlich zugänglichen Quellen wie Grund­büchern und Handel­sreg­is­tern, Presse und sonstigen Medien sowie Schuld­nerverze­ich­nisse zuläs­siger­weise erhalten haben und verar­beiten dürfen.

b) In allen anderen Fällen (z.B. wenn Ihr Unternehmen als Vermit­tler für ein Unternehmen der hep-Gruppe tätig ist) verar­beiten wir diejenigen perso­n­en­be­zo­genen Daten, die wir von Ihnen in Ihrer Funk­tion als Vertreter bzw. Mitar­beiter Ihres Unternehmens erhalten.

Zudem verar­beiten wir perso­n­en­be­zo­gene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Grund­bücher, Handels- und Vere­in­sreg­ister, Presse, Medien) zuläs­siger­weise gewonnen haben und verar­beiten dürfen.

Die Art und der Umfang dieser Daten ist abhängig von der jeweiligen Geschäfts­beziehung zwis­chen Ihrem Unternehmen und uns; typis­cher­weise können dies sein: Ihr Name, Ihre Adresse und andere Kontak­t­daten wie bspw. Tele­fon­nummer und E‑Mail Adresse bei Ihrem Unternehmen sowie Legit­i­ma­tions- und Authen­tifika­tions­daten (Ausweis­daten und Unterschriftenproben).

 

3. Zwecke der Verar­beitung und deren Rechtsgrundlage

a) Zur Erfül­lung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Verar­beitung Ihrer perso­n­en­be­zo­genen Daten erfolgt insbeson­dere zur Vorbere­itung, Verwal­tung und Betreuung der Geschäfts­beziehung Ihres Unternehmens mit uns und dient dabei vorrangig zur Kommu­nika­tion mit Ihrem Unternehmen.

b) Aufgrund geset­zlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO) oder im öffentlichen Inter­esse (Art. 6 Abs. 1 lit. c) DSGVO)

Zudem verar­beiten wir Ihre perso­n­en­be­zo­genen Daten zur Erfül­lung uns obliegender geset­zlicher oder aufsicht­srechtlicher Pflichten, wie sie sich z.B. aus dem Geld­wäschege­setz (GwG), dem Kapi­ta­lan­lagege­set­zbuch (KAGB) oder den Steuerge­setzen für uns ergeben. Zu den Zwecken der Verar­beitung gehören unter anderem die Iden­tität­sprü­fung, die Prüfung der Ansäs­sigkeit, die Betrugs- und Geld­wäschep­räven­tion, die Erfül­lung steuer­rechtlicher Kontroll- und Meldepflichten sowie die Bewer­tung und Steuerung von Risiken in unseren Unternehmen.

c) Im Rahmen der Inter­essen­ab­wä­gung (Art. 6 Abs. 1 lit. f) DSGVO)

Darüber hinaus erfolgt in Einzelfällen eine Verar­beitung Ihrer perso­n­en­be­zo­genen Daten zur Wahrung unserer berechtigten Inter­essen oder der berechtigten Inter­essen eines Dritten. Dies gilt insbeson­dere für

  • die Geltend­machung, Ausübung und Vertei­di­gung von rechtlichen Ansprüchen,
  • zur Erfül­lung von aufsicht­srechtlichen Vorgaben, beispiel­sweise der Bunde­sanstalt für Finanz­di­en­stleis­tungsauf­sicht (BaFin), der Deutschen Bundes­bank oder der Europäis­chen Zentral­bank (EZB),
  • die Gewährleis­tung der IT-Sicher­heit und unseres IT-Betriebs.

d) Aufgrund Ihrer Einwilli­gung (Art. 6 Abs. 1 lit. a) DSGVO)

Soweit Sie uns in einzelnen Fällen eine Einwilli­gung zur Verar­beitung perso­n­en­be­zo­gener Daten für bestimmte Zwecke erteilt haben, ist diese Einwilli­gung Rechts­grund­lage der auf Ihr basierenden Verar­beitungen. Sie können eine Einwilli­gung jederzeit wider­rufen. Dies gilt auch für den Widerruf von Einwilli­gungen, die vor dem 25. Mai 2018 uns gegenüber erteilt wurden. Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt und die Recht­mäßigkeit von vor dem Widerruf erfol­gten Verar­beitungen unberührt lässt.

 

4. Kate­gorien der Empfänger Ihrer perso­n­en­be­zo­genen Daten

Zugriff auf Ihre perso­n­en­be­zo­genen Daten erhalten inner­halb des jeweiligen verar­bei­t­enden Unternehmens der hep-Gruppe nur diejenigen Personen und Stellen, die diese zur Erfül­lung Ihrer vertraglichen und geset­zlichen Verpflich­tungen oder zur Wahrung berechtigter Inter­essen benötigen. Auch von uns einge­setzte Dien­stleister, die Ihre Daten in unserem Auftrag verar­beiten (Art. 28 DSGVO) oder Unternehmen, die als (selb­ständige) „Verant­wortliche“ im Sinne des Art. 4 Ziffer 7 DSGVO tätig sind, können bei Erfül­lung der jeweils erforder­lichen Voraus­set­zung der DSGVO Ihre Daten erhalten. Dies sind Unternehmen insbeson­dere in den Kate­gorien IT-Dien­stleis­tungen, Logistik, Telekom­mu­nika­tion, Vertrieb und Marketing, Rechts- und Steuerberatung.

Eine Weit­er­gabe kann auch an öffentliche Stellen wie die Bunde­sanstalt für Finanz­di­en­stleis­tungsauf­sicht, der Deutschen Bundes­bank oder der Europäis­chen Zentral­bank sowie an Finanzämter erfolgen, soweit wir dazu geset­zlich oder aufsicht­srechtlich verpflichtet sind.

Sofern Ihr Unternehmen Anleger an einem von der hep-Gruppe verwal­teten Invest­mentver­mögen ist, umfasst die Daten­ver­ar­beitung für die vorge­nan­nten Zwecke auch die Über­mit­tlung der Daten an die HEP Vertrieb GmbH und die jeweilige Verwahrstelle des Investmentvermögens.

 

5. Über­mit­tlung in ein Drit­t­land oder an eine inter­na­tionale Organisation

Wir werden Ihre perso­n­en­be­zo­genen Daten grund­sät­zlich nicht an Empfänger in Drittstaaten (Staaten außer­halb der Europäis­chen Union oder des Europäis­chen Wirtschaft­sraums) oder an inter­na­tionale Organ­i­sa­tionen weit­ergeben. Etwas anderes gilt nur, soweit

  • es zur Durch­führung der Beteili­gung Ihres Unternehmens an unseren Invest­mentver­mögen erforder­lich ist,
  • es geset­zlich vorgeschrieben ist (bspw. durch steuer­rechtliche Meldepflichten) oder
  • Sie in die Weit­er­gabe eingewil­ligt haben.

Über die Einzel­heiten einer solchen Weit­er­gabe werden wir Sie, soweit geset­zlich vorgegeben, geson­dert informieren.

 

6. Dauer der Speicherung Ihrer Daten

Ihre perso­n­en­be­zo­genen Daten werden soweit erforder­lich- für die Dauer unserer Geschäfts­beziehung (typis­cher­weise ein Vertragsver­hältnis) gespe­ichert. Die vorge­nannte Dauer der Speicherung umfasst darüber hinaus auch die Anbah­nung und die Abwick­lung einer solchen Geschäftsbeziehung.

Darüber hinaus unter­liegen wir verschiedenen Aufbe­wahrungs- und Doku­men­ta­tion­spflichten, die sich u.a. aus dem Handels­ge­set­zbuch (HGB), der Abgabenor­dung (AO) und dem Geld­wäschege­setz (GwG) ergeben. Die dort geregelten Fristen zur Aufbe­wahrung bzw. Doku­men­ta­tion betragen zwis­chen zwei bis zehn Jahren über das Ende der Geschäfts­beziehung hinaus.

Nach Ablauf der vorge­nan­nten Fristen werden Ihre perso­n­en­be­zo­genen Daten regelmäßig gelöscht, es sei denn, die ‑wiederum befris­tete- Weit­er­ver­ar­beitung dieser Daten ist erforder­lich, um unsere oder die berechtigten Inter­essen eines Dritten, wie sie beispiel­haft in Ziffer 3 c) aufge­führt sind, zu wahren. Ein solches berechtigtes Inter­esse kann z.B. auch dann vorliegen, wenn eine Löschung wegen der beson­deren Art der Speicherung nur mit unver­hält­nis­mäßigem Aufwand möglich ist und gleichzeitig eine Verar­beitung der anderen als den genan­nten Zwecken durch geeignete tech­nische und organ­isatorische Maßnahmen ausgeschlossen ist.

 

7. Ihre Daten­schutzrechte 

Unter bestimmten Voraus­set­zungen stehen Ihnen, soweit Sie von der Verar­beitung perso­n­en­be­zo­gener Daten betroffen sind, uns gegenüber folgende Daten­schutzrechte zu:

  • Sie haben das Recht, von uns Auskunft über Ihre bei uns gespe­icherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
  • Auf Ihren Antrag hin werden wir die über Sie gespe­icherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutr­e­f­fend oder fehler­haft sind.
  • Wenn Sie es wünschen, werden wir Ihre Daten nach den Grund­sätzen von Art. 17 DSGVO löschen, sofern andere geset­zliche Regelungen (z.B. geset­zliche Aufbe­wahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein über­wiegendes Inter­esse unser­er­seits (z. B. zur Vertei­di­gung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
  • Unter Berück­sich­ti­gung der Voraus­set­zungen des Art. 18 DSGVO können Sie von uns verlangen, die Verar­beitung Ihrer Daten einzuschränken.
  • Ferner können Sie gegen die Verar­beitung Ihrer Daten Wider­spruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verar­beitung Ihrer Daten beenden müssen. Dieses Wider­spruch­srecht gilt allerd­ings nur bei Vorliegen ganz beson­derer Umstände Ihrer persön­lichen Situ­a­tion, wobei Rechte unseres Hauses Ihrem Wider­spruch­srecht ggf. entge­gen­stehen können.
  • Auch haben Sie das Recht, Ihre Daten unter den Voraus­set­zungen von Art. 20 DSGVO in einem struk­turi­erten, gängigen und maschi­nen­les­baren Format zu erhalten oder sie einem Dritten zu übermitteln.
  • Ferner steht Ihnen ein Beschw­erderecht bei einer Daten­schutza­uf­sichts­be­hörde zu (Art. 77 DSGVO). Wir empfehlen allerd­ings, eine Beschw­erde zunächst immer an uns zu richten.
  • Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich an den in Ziffer 1 genan­nten Verant­wortlichen adressiert werden.

 

8. Notwendigkeit einer Bere­it­stel­lung Ihrer perso­n­en­be­zo­genen Daten

Im Rahmen unserer Geschäftsverbindung mit Ihrem Unternehmen müssen Sie uns diejenigen perso­n­en­be­zo­genen Daten bere­it­stellen, die für die Erfas­sung einer Vertretung/Bevollmächtigung und die Erfül­lung der damit verbun­denen vertraglichen Pflichten erforder­lich oder zu deren Erhe­bung wir geset­zlich verpflichtet sind. Ohne diese Daten müssen wir Sie in der Regel als Vertretungsberechtigten/Bevollmächtigten ablehnen bzw. müssen eine beste­hende Vertretungsberechtigung/Bevollmächtigung aufheben.

Insbeson­dere sind wir nach den geld­wäscherechtlichen Vorschriften verpflichtet, Sie vor Einrich­tung der Vertretungsberechtigung/Bevollmächtigung beispiel­sweise anhand Ihres Person­alausweises zu iden­ti­fizieren und dabei Ihren Namen, Geburt­sort, Geburts­datum, Staat­sange­hörigkeit und ihre Wohnan­schrift zu erheben und festzuhalten. Nach § 8 Abs. 2 i.V.m. § 12 Abs. 1 GwG sind wir außerdem dazu verpflichtet, die Art, die Nummer und die ausstel­lende Behörde des zur Über­prü­fung der Iden­tität vorgelegten Doku­ments aufzuze­ichnen. Damit wir diesen geset­zlichen Verpflich­tungen nachkommen können, haben Sie uns nach § 11 Abs. 6 Geld­wäschege­setz die notwendigen Infor­ma­tionen und Unter­lagen zur Verfü­gung zu stellen und sich im Laufe der Geschäfts­beziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Infor­ma­tionen und Unter­lagen nicht zur Verfü­gung stellen, dürfen wir die von dem jeweiligen Unternehmen gewün­schte Geschäfts­beziehung nicht einrichten oder ggf. nicht fortsetzen.

Eine Verar­beitung Ihrer perso­n­en­be­zo­genen Daten kann auch insofern nach den geld­wäscherechtlichen Vorschriften vorgegeben sein, als Sie als soge­nan­nter wirtschaftlich Berechtigter (§ 3 Geld­wäschege­setz) Ihres Unternehmens anzusehen sind. Sollten Sie uns die in diesem Zusam­men­hang erforder­lichen Infor­ma­tionen und Unter­lagen nicht zur Verfü­gung stellen, dürfen wir die Geschäfts­beziehung mit Ihrem Unternehmen nicht aufnehmen bzw. müssten diese beenden.

 

9. Automa­tisierte Einzelfal­l­entschei­dungen einschließlich Profilbildung

Bei der Verar­beitung Ihrer perso­n­en­be­zo­genen Daten als Inhaber, Vertreter/Bevollmächtigter oder sonstiger Mitar­beiter Ihres Unternehmens findet weder ein sog. „Profiling“ noch eine rein automa­tisierte Entschei­dungs­findung gemäß Art. 22 DSGVO statt.

 

Hinweis zum Recht auf jederzeit­igen Wider­spruch gegen die Verar­beitung Ihrer Daten

Sie haben jederzeit das Recht, aus persön­lichen Gründen Wider­spruch gegen die Verar­beitung Ihrer Daten einzulegen, die zur Wahrung unserer berechtigten Inter­essen erforder­lich ist. Ihren Wider­spruch und dessen Begrün­dung richten Sie bitte an:

hep global GmbH
Römerstr. 3
74363 Güglingen
Telefon: 07135 93446 – 616
E‑Mail: invest@hep.global oder datenschutz@hep.global

Wir werden anhand der von Ihnen angegebenen Gründe unverzüglich, spätestens jedoch inner­halb von einem Monat nach Zugang Ihres Wider­spruchs, prüfen, ob wir zur Löschung Ihrer Daten verpflichtet sind, oder eine weitere Verar­beitung Ihrer Daten durch uns zur Wahrung über­wiegender schutzwürdiger Inter­essen oder zur Geltend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen erforder­lich ist. Über das Ergebnis unserer Prüfung werden wir Sie schriftlich oder in Textform unterrichten.

 

 

Teil III: Daten­schutzhin­weise für den Besuch unserer Webseiten

Die unter diesem Teil III aufge­führten Daten­schutzhin­weise informieren Sie über Art und Umfang der Verar­beitung perso­n­en­be­zo­gener Daten beim Besuch unserer Webseiten.

Perso­n­en­be­zo­gene Daten im Sinne der Daten­schutz-Grund­verord­nung (DSGVO) sind alle Infor­ma­tionen, die sich auf eine Person beziehen und mit deren Hilfe diese Person bestimmbar ist, wie z.B. der Name oder die E Mail-Adresse der betrof­fenen Person. Verar­beitung im Sinne der DSGVO ist jede Hand­lung, die in Bezug auf perso­n­en­be­zo­gene Daten vorgenommen wird, wie z.B. die Erhe­bung, Speicherung, Über­mit­tlung oder Löschung der perso­n­en­be­zo­genen Daten.

Wir erläutern im Folgenden, wann beim Besuch unserer Webseiten und bei der Nutzung unserer Online-Ange­bote welche Daten verar­beitet und mit wem sie geteilt werden. Zusät­zlich finden Sie Infor­ma­tionen zu Ihren Rechten als betrof­fene Person.

 

1. Verant­wortlicher und Kontaktdaten

a) Verant­wortlich für die Verar­beitung Ihrer Daten ist die

hep global GmbH
Römerstr. 3
74363 Güglingen
Telefon: 07135 93446 – 616
E‑Mail: invest@hep.global 

b) Den Daten­schutzbeauf­tragten von uns erre­ichen Sie wie folgt:

hep global GmbH
Daten­schutzbeauf­tragter der hep global GmbH
Römerstr. 3
74363 Güglingen
E‑Mail: datenschutz@hep.global

2. Erhe­bung perso­n­en­be­zo­gener Daten bei Besuch unserer Webseite

Beim Besuch unserer Webseiten erfassen wir Daten, die Ihr Browser an unseren Server über­mit­telt (soge­nannte Logdateien). Diese Logdateien, die in den Logfiles unseres Servers temporär gespe­ichert werden, sind sowohl tech­nisch für Ihren Abruf unserer Webseiten als auch für unser berechtigtes Inter­esse erforder­lich, Ihnen unsere Webseiten anzuzeigen und deren Stabil­ität und Sicher­heit zu gewährleisten. Folgende Infor­ma­tionen werden dabei ohne Ihr Zutun erfasst und bis zur automa­tisierten Löschung gespeichert:

  • die IP-Adresse Ihres inter­net­fähigen Rechners,
  • das Datum und die Uhrzeit der Anfrage,
  • der Name und die URL der abgerufenen Datei,
  • die Webseite/Applikation, von der aus der Zugriff erfolgt,
  • der Zugriff­ssta­tus/HTTP-Status­code,
  • die jeweils über­tra­gene Datenmenge,
  • der von Ihnen verwen­dete Browser und ggfs. das Betrieb­ssystem Ihres inter­net­fähigen Rechners,
  • die Sprache und die Version Ihrer Browsersoftware.

Die Rechts­grund­lage für die Verar­beitung der genan­nten Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Inter­esse folgt aus den nach­fol­gend aufge­lis­teten Zwecken der Datenerhebung:

  • Gewährleis­tung eines reibungslosen Verbindungsaufbaus,
  • Gewährleis­tung einer komfort­ablen Nutzung unserer Webseiten,
  • Auswer­tung der System­sicher­heit und ‑stabil­ität.

Die Daten werden für einen Zeitraum von 60gespeichert und danach automa­tisch gelöscht.

Die Erfas­sung dieser Daten zur Bere­it­stel­lung der Webseiten und die Speicherung der Daten in Logdateien ist für den Betrieb der Inter­net­seite zwin­gend erforder­lich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

 

3. Erhe­bung und Verar­beitung perso­n­en­be­zo­gener Daten bei Nutzung des Kontak­t­for­mu­lars und bei E‑Mail-Kontakt

Um Ihnen unsere Online-Ange­bote anbi­eten zu können, nutzen wir auf unseren Webseiten Web- oder Kontaktformulare.

Auf unserer Home­page halten wir ein Formular für Sie bereit, um mit uns in Kontakt zu treten. Die hier in die Maske eingegeben Daten werden uns bei Absenden der Nachricht über­mit­telt und folgend gespe­ichert. Die Über­tra­gung erfolgt SSL-verschlüsselt.

Hierbei fragen wir in einer Eingabe­maske Ihren Namen, Ihre E‑Mail-Adresse und Ihr Anliegen ab. Optional können Sie uns noch weitere Infor­ma­tionen über bspw. Ihre Adresse oder Ihr Telefon geben, dies ist allerd­ings für den Kontakt nicht zwin­gend notwendig. Darüber hinaus wird auch der Zeit­punkt der Absendung gespeichert.

Sie können den Vorgang nur abschließen, wenn Sie uns eine Einwilli­gung zur Verar­beitung Ihrer angegebenen Kontak­t­in­for­ma­tionen erteilen.

Alter­nativ ist eine Kontak­tauf­nahme über eine von uns bere­it­gestellte E‑Mail-Adresse möglich. In diesem Fall werden die von Ihnen mit der E‑Mail über­mit­telten perso­n­en­be­zo­genen Daten gespeichert.

Bei Ihrer Kontak­tauf­nahme werden die von Ihnen mitgeteilten Daten von uns auss­chließlich zu dem Zweck der Bear­beitung Ihrer Kontak­tauf­nahme verar­beitet. Es erfolgt im Zusam­men­hang mit dieser Daten­ver­ar­beitung keine Weit­er­gabe der Daten an Dritte.

Die Rechts­grund­lage für die Verar­beitung im Falle der Nutzung unseres Kontak­t­for­mu­lars ist Art. 6 Abs. 1 lit. a) DSGVO.

Senden Sie uns eine E‑Mail ist die Rechts­grund­lage der Verar­beitung Art. 6 Abs. 1 lit. f) DSGVO.

Soweit die Kontak­tauf­nahme auf den Abschluss eines Vertrages abzielt ist die zusät­zliche Rechts­grund­lage der Verar­beitung Art. 6 Abs. 1 lit. b) DSGVO.

Die in diesem Zusam­men­hang anfal­l­enden Daten löschen wir, wenn sie zur Zweck­er­re­ichung nicht mehr erforder­lich sind. Für die perso­n­en­be­zo­genen Daten aus der Eingabe­maske des Kontak­t­for­mu­lars und diejenigen, die von Ihnen per E‑Mail über­sandt wurden, ist dies dann der Fall, wenn die jeweilige Konver­sa­tion beendet ist. Beendet ist die Konver­sa­tion dann, wenn sich aus den Umständen entnehmen lässt, dass der betrof­fene Sachver­halt abschließend geklärt ist.

Sie haben jederzeit die Möglichkeit, die von Ihnen zur Daten­ver­ar­beitung erteilte Einwilli­gung zu wider­rufen. Soweit Sie mit uns per E‑Mail in Kontakt getreten sind, können Sie einer Speicherung Ihrer perso­n­en­be­zo­genen Daten wider­sprechen. Sie können Ihren Widerruf oder Wider­spruch an die oben angegebene Kontak­tadresse richten.

Bitte beachten Sie, dass in einem solchen Fall die Konver­sa­tion nicht fort­ge­führt werden kann und beendet werden muss. Die im Zuge der Kontak­tauf­nahme über­mit­telten und gespe­icherten Daten löschen wir dann.

 

4. Webseitenop­ti­mierung

4.1 Cookies

Um den Besuch unserer Webseiten attraktiv zu gestalten und die Nutzung bestimmter Funk­tionen zu ermöglichen, verwenden wir soge­nannte Cookies. Hierbei handelt es sich um kleine Text­dateien, die auf Ihrer Fest­platte dem von Ihnen verwen­deten Browser zuge­ordnet gespe­ichert werden und durch die uns, als die, das Cookie setzende Stelle, bestimmte Infor­ma­tionen zufließen. Ein Cookie enthält in der Regel den Namen der Domain von der die Cookie Daten gesendet wurden, sowie Infor­ma­tionen über das Alter des Cookies sowie ein alphanum­merisches Identifizierungszeichen.

Cookies richten auf Ihrem Rechner keinen Schaden an und können keine Programme ausführen oder Viren auf Ihren Computer über­tragen. Cookies dienen uns dazu, unser Inter­ne­tangebot für Sie insge­samt nutzer­fre­undlicher und effek­tiver zu gestalten.

Wir setzen sowohl Cookies ein, die mit Schließen des Browsers gelöscht werden (tran­siente Cookies) als auch Cookies, die für einen bestimmten Zeitraum auf Ihrem Rechner gespe­ichert werden, der sich je nach Cookie unter­scheiden kann (persis­tente Cookies).

Zu den tran­sienten Cookies gehören insbeson­dere Session-Cookies, die eine soge­nannte Session-ID speichern, mit welcher sich verschiedene Anfragen Ihres Browsers der gemein­samen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wieder­erkannt werden, wenn Sie auf unsere Webseiten zurück­kehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen. Die persis­tenten Cookies können Sie in den Sicher­heit­se­in­stel­lungen Ihres Browsers jederzeit löschen.

Diese Nutzung von Cookies soll Ihnen insbeson­dere bei der Hand­habung unserer Webseiten helfen (Funk­tionelle Cookies) und uns die statis­tische Analyse der Zugriffe auf unseren Webseiten ermöglichen (Leis­tungs-Cookies).

Die von unseren Webseiten stam­menden Daten werden von einen durch uns beauf­tragten Dien­stleister aufgeze­ichnet, doch bestimmt auss­chließlich die hep global GmbH über die Verwen­dung der Daten.

Zu den von uns erhobenen Daten gehören:

  • die Internet-Protokoll-Adresse, von der Sie auf das Internet zugreifen,
  • der Tag und die Zeit,
  • die gesuchten Dateien oder Suchbegriffe,
  • der von Ihnen benutzte Browser, das Betriebssystem,
  • Ihr verwen­deter inter­net­fähiger Rechner.

Um unseren Daten­schutz­s­tan­dard gerecht zu werden, wird Ihre Internet-Protokoll-Adresse über Cookies stets 1‑Byte anonymisiert verarbeitet.

Wir erfassen mit diesen Angaben die Zahl der Besucher in den verschiedenen Bere­ichen unserer Webseiten, messen die System­leis­tung und ermit­teln Problembereiche.

Wir benutzen diese Infor­ma­tionen, um unsere Webseiten umfassender zu gestalten und Ihren Nutzen zu erhöhen. Diese Angaben werden nicht mit perso­n­en­be­zo­genen Daten verknüpft.

Soweit wir Cookies verwenden, die für die Bere­it­stel­lung unserer Webseiten zwin­gend erforder­lich sind, ist Rechts­grund­lage für die Verar­beitung perso­n­en­be­zo­gener Daten unter Verwen­dung dieser Cookies Art. 6 Abs. 1 lit. f) DSGVO.

Eine Verar­beitung von perso­n­en­be­zo­genen Daten durch Funk­tionelle und/oder Leis­tungs-Cookies erfolgt nur, wenn Sie uns hierfür Ihre Einwilli­gung erteilt haben. Rechts­grund­lage hierfür ist Art. 6 Abs. 1 lit. a) DSGVO.

Sie können Ihre Einwilli­gung jederzeit ohne Angabe von Gründen unter folgendem Link: Cookie-Einstel­lungen wider­rufen, indem Sie die gestat­teten Funk­tion­al­itäten anpassen.

Cookies werden auf Ihrem Endgerät gespe­ichert und Sie haben die volle Kontrolle über deren Verwen­dung. Durch eine Änderung der Einstel­lungen des Internet-Browsers können Sie die Über­tra­gung von Cookies deak­tivieren oder einschränken. Bereits gespe­icherte Cookies können jederzeit gelöscht werden. Dies kann auch automa­tisiert erfolgen. Werden Cookies für unsere Webseiten deak­tiviert, können Sie möglicher­weise nicht mehr alle Funk­tionen der Webseiten vollum­fänglich nutzen.

4.2 Webanalyse mit Matomo

Wir nutzen auf unseren Webseiten „Matomo“ (ehemals „Piwik“) – ein Open-Source-Tool zur Web-Analyse. Mit Matomo werden keine Daten an Server über­mit­telt, die außer­halb unserer Kontrolle liegen. Matomo ist grund­sät­zlich deak­tiviert, wenn Sie unsere Webseite besuchen. Erst wenn Sie aktiv einwilligen, wird Ihr Nutzungsver­halten anonymisiert erfasst.

Matomo verwendet u.a. die oben aufgezeigten Cookies und ähnliche Tech­nolo­gien wie das Device Finger­printing. Über das Device Finger­printing werden auf inter­net­fähigen Rech­nern (den Devices) gespe­icherte Infor­ma­tionen (z.B. instal­lierte Schriften, Auflö­sung, Plugins, MAC oder IP Adressen) ausge­lesen. Cookies und ähnliche Tech­nolo­gien wie das Device Finger­printing werden von uns aufgrund ihrer einheitlichen Funk­tion­sweise gesamtheitlich als „Cookies“ bezeichnet.

Die von Matomo verwen­deten Cookies ermöglichen es uns, die Benutzung unserer Webseiten zu analysieren. Dazu werden die durch den Cookie gewonnenen Infor­ma­tionen über die Nutzung über­tragen und gespe­ichert, damit das Nutzungsver­halten ausgew­ertet werden kann.

Ihre IP-Adresse wird umge­hend 2‑Byte anonymisiert, sodass Sie als Nutzer anonym bleiben. Die durch den Cookie erzeugten Infor­ma­tionen über Ihre Benutzung unserer Webseiten werden nicht an Dritte weitergegeben.

Wir verstehen diese Analyse als Bestandteil unseres Internet-Services. Wir möchten damit die Webseiten weiter verbessern und noch mehr an Ihre Bedürfnisse anpassen.

Auch hier können Sie Ihre Einwilli­gung jederzeit ohne Angabe von Gründen unter folgendem Link: Cookie-Einstel­lungen wider­rufen, indem Sie die gestat­teten Funk­tion­al­itäten anpassen.

Nähere Infor­ma­tionen zu Nutzungs­be­din­gungen und Daten­schutz bei Matomo finden Sie in deren Privacy Policy: https://matomo.org/privacy-policy/

 

5. Weit­er­gabe perso­n­en­be­zo­gener Daten an Dritte

Ihre perso­n­en­be­zo­genen Daten werden von uns an folgende Empfänger übermittelt:

Tele­house Deutsch­land GmbH,
Kley­er­straße 75–87,
D‑60326 Frank­furt a.M.,

Rechts­grund­lage für die Weit­er­gabe ist Art. 28 DSGVO, da die Tele­house Deutsch­land GmbH als Auftragsver­ar­beiter im Bereich Hosting für uns tätig ist.

Sofern wir zur Verar­beitung Ihrer perso­n­en­be­zo­genen Daten Dien­stleister einsetzen, die Ihre perso­n­en­be­zo­genen Daten in unserem Auftrag verar­beiten (Auftragsver­ar­beiter), haben wir diese durch den Abschluss von Auftragsver­ar­beitungsverträgen vertraglich daran gebunden, ihre perso­n­en­be­zo­genen Daten nur entsprechend unserer Anweisungen und im geset­zlich zuläs­sigen Umfang zu verarbeiten.

 

6. Einsatz von Social Media Plug-Ins

Unsere Webseiten enthalten derzeit Verlinkungen zu folgenden Social-Media-Webseiten:

  • Face­book,
  • Xing,
  • LinkedIn,

Wenn Sie unsere Webseiten besuchen, werden grund­sät­zlich keine perso­n­en­be­zo­genen Daten an die Betreiber der Social-Media-Webseiten weit­ergegeben. Die Verlinkung zu der Social-Media-Webseite erkennen Sie an der Markierung auf dem Kasten über seinen Anfangs­buch­staben oder anhand des Logos. Wir eröffnen Ihnen die Möglichkeit, über diese Verlinkung direkt auf die entsprechende Social-Media-Webseite zu gelangen. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzw­erks regelmäßig auszu­loggen, insbeson­dere jedoch vor Aktivierung der Verlinkung, da Sie so eine Zuord­nung zu Ihrem Profil bei der Social-Media-Website vermeiden können.

Sollten Sie eine der verlinkten Social-Media-Webseiten besuchen, haben wir weder Einfluss auf die erhobenen Daten und Daten­ver­ar­beitungsvorgänge, noch sind uns der volle Umfang der Daten­er­he­bung, die Zwecke der Verar­beitung, die Speicher­fristen bekannt. Auch zur Löschung der erhobenen Daten durch den Social-Media-Anbi­eter liegen uns keine Infor­ma­tionen vor.

Weitere Infor­ma­tionen zu Zweck und Umfang der Daten­er­he­bung und ihrer Verar­beitung durch den Social-Media-Anbi­eter erhalten Sie in den im Folgenden mitgeteilten Daten­schutzerk­lärungen dieser Anbi­eter. Dort erhalten Sie auch weitere Infor­ma­tionen zu Ihren dies­bezüglichen Rechten und Einstel­lungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

Hier finden Sie Adressen der jeweiligen Plug-in-Anbi­eter und die URL mit deren Datenschutzhinweisen:

a) Face­book Inc., 1601 S Cali­fornia Ave, Palo Alto, Cali­fornia 94304, USA:

www.facebook.com/policy.php;
Weitere Infor­ma­tionen zur Daten­er­he­bung:
www.facebook.com/help/186325668085084,
www.facebook.com/about/privacy/your-info-on-other sowie
www.facebook.com/about/privacy/your-info

Face­book hat sich dem EU-US-Privacy-Shield unter­worfen:
www.privacyshield.gov/EU-US-Framework

b) Xing AG, Gänse­markt 43, 20354 Hamburg, DEU:

www.xing.com/privacy

c) Insta­gram LLC vertreten durch Kevin Systrom und Mike Krieger 1601 Willow Rd., Menlo Park CA 94025, USA:

help.instagram.com

d) LinkedIn Ireland Unlim­ited Company, Wilton Place, Dublin 2, IRL:

www.linkedin.com/legal/privacy-policy

 

7. Regel­fristen für die Löschung der Daten

Eine einmal erklärte Einwilli­gung kann jederzeit mit Wirkung für die Zukunft wider­rufen werden. Perso­n­en­be­zo­gene Daten, die Sie uns über unsere Webseiten mitgeteilt haben, werden nur solange gespe­ichert, bis der Zweck erfüllt ist, zu dem sie uns anver­traut wurden. Sollten Sie mit der Speicherung Ihrer perso­n­en­be­zo­genen Daten nicht mehr einver­standen oder diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sper­rung Ihrer Daten veran­lassen oder die notwendigen Korrek­turen vornehmen (soweit dies nach dem geltendem Recht möglich ist). Auf Wunsch erhalten Sie unent­geltlich Auskunft über alle perso­n­en­be­zo­genen Daten, die wir über Sie gespe­ichert haben. Weit­er­führende Hinweise zu Ihren Rechten haben wir unter Ziffer 11 aufgeführt.

 

8. Daten­sicher­heit

Die hep global GmbH trifft nach dem Stand der Technik tech­nische und organ­isatorische Sicher­heits­maß­nahmen, um Ihre Daten vor Verlust, Zerstörung, Verfälschung oder uner­wün­schten Zugriffen möglichst umfassend zu schützen. Bei der Eingabe von perso­n­en­be­zo­genen Daten in Webfor­mu­lare schützt die hep global GmbH diese perso­n­en­be­zo­genen Daten mit großer Sorgfalt.

Ihre perso­n­en­be­zo­genen Daten werden von der hep global GmbH und den von uns gemäß Art. 28 DSGVO sorgfältig ausge­suchten Auftragsver­ar­beitern unter Anwen­dung der einschlägigen geset­zlichen Vorschriften durch tech­nische und organ­isatorische Maßnahmen geschützt.

Wir weisen darauf hin, dass die Datenüber­tra­gung im Internet (z.B. bei der Kommu­nika­tion per E‑Mail) dennoch Sicher­heit­slücken aufweisen kann. Ein lück­en­loser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

 

9. Links zu anderen Internetseiten

Unser Online-Angebot enthält Links zu anderen Inter­net­seiten. Wir haben keinen Einfluss darauf, dass deren Betreiber die Daten­schutzbes­tim­mungen einhalten. Trotz sorgfältiger inhaltlicher Kontrolle können wir für externe Links zu fremden Inhalten auch keine Haftung übernehmen. Für Infor­ma­tionen zu Daten­ver­ar­beitungsvorgängen auf diesen Seiten möchten wir Sie auf die Daten­schutzhin­weise auf den jeweiligen Seiten verweisen.

 

10. Frei­willigkeit der Bere­it­stel­lung der Daten

Die Bere­it­stel­lung Ihrer perso­n­en­be­zo­genen Daten auf unseren Webseiten erfolgt auss­chließlich auf frei­williger Basis. Sie sind hierzu weder geset­zlich noch vertraglich verpflichtet.

Wenn Sie uns per Kontak­t­for­mular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrage­for­mular inklu­sive der von Ihnen dort angegebenen Kontak­t­daten zwecks Bear­beitung der Anfrage und für den Fall von Anschlussfragen bei uns gespe­ichert. Diese Daten geben wir nicht ohne Ihre Einwilli­gung weiter.

 

11. Ihre Datenschutzrechte

Unter bestimmten Voraus­set­zungen stehen Ihnen, soweit Sie von der Verar­beitung perso­n­en­be­zo­gener Daten betroffen sind, uns gegenüber folgende Daten­schutzrechte zu:

  • Sie haben das Recht, von uns Auskunft über Ihre bei uns gespe­icherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
  • Auf Ihren Antrag hin werden wir die über Sie gespe­icherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutr­e­f­fend oder fehler­haft sind.
  • Wenn Sie es wünschen, werden wir Ihre Daten nach den Grund­sätzen von Art. 17 DSGVO löschen, sofern andere geset­zliche Regelungen (z.B. geset­zliche Aufbe­wahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein über­wiegendes Inter­esse unser­er­seits (z.B. zur Vertei­di­gung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
  • Unter Berück­sich­ti­gung der Voraus­set­zungen des Art. 18 DSGVO können Sie von uns verlangen, die Verar­beitung Ihrer Daten einzuschränken.
  • Ferner können Sie gegen die Verar­beitung Ihrer Daten Wider­spruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verar­beitung Ihrer Daten beenden müssen. Dieses Wider­spruch­srecht gilt allerd­ings nur bei Vorliegen ganz beson­derer Umstände Ihrer persön­lichen Situ­a­tion, wobei Rechte unseres Hauses Ihrem Wider­spruch­srecht ggf. entge­gen­stehen können.
  • Auch haben Sie das Recht, Ihre Daten unter den Voraus­set­zungen von Art. 20 DSGVO in einem struk­turi­erten, gängigen und maschi­nen­les­baren Format zu erhalten oder sie einem Dritten zu übermitteln.
  • Darüber hinaus haben Sie das Recht, eine erteilte Einwilli­gung in die Verar­beitung perso­n­en­be­zo­gener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
  • Ferner steht Ihnen ein Beschw­erderecht bei einer Daten­schutza­uf­sichts­be­hörde zu (Art. 77 DSGVO). Wir empfehlen allerd­ings, eine Beschw­erde zunächst immer an uns zu richten.
  • Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich an den in Ziffer 1 genan­nten Verant­wortlichen adressiert werden.

 

 

Hinweis zum Recht auf jederzeit­igen Wider­spruch gegen die Verar­beitung Ihrer Daten

Sie haben jederzeit das Recht, aus persön­lichen Gründen Wider­spruch gegen die Verar­beitung Ihrer Daten einzulegen, die zur Wahrung unserer berechtigten Inter­essen erforder­lich ist. Ihren Wider­spruch und dessen Begrün­dung richten Sie bitte an:

hep global GmbH
Römerstr. 3
74363 Güglingen
Telefon: 07135 93446 – 616
E‑Mail: invest@hep.global oder datenschutz@hep.global

Wir werden anhand der von Ihnen angegebenen Gründe unverzüglich, spätestens jedoch inner­halb von einem Monat nach Zugang Ihres Wider­spruchs, prüfen, ob wir zur Löschung Ihrer Daten verpflichtet sind, oder eine weitere Verar­beitung Ihrer Daten durch uns zur Wahrung über­wiegender schutzwürdiger Inter­essen oder zur Geltend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen erforder­lich ist. Über das Ergebnis unserer Prüfung werden wir Sie schriftlich oder in Textform unterrichten.

 

 

 

 

 

 

 

 

 

 

Sie haben Interesse an 

nachhaltigen Geldanlagen?