A. Übergreifende Informationen zur Datenverarbeitung
1. Verantwortliche und Datenschutzbeauftragter
Soweit nicht bei einzelnen Services ausdrücklich eine andere Verantwortliche genannt wird, ist die für das Datenschutzrecht Verantwortliche im Sinne der DSGVO sowie aller anderen anwendbaren datenschutzrechtlichen Bestimmungen der EU („Verantwortliche“):
HMW Fundraising GmbH
Münchener Str. 52
82049 Pullach im Isartal
E-Mail: info@hmw.ag
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz auch direkt an unseren Datenschutzbeauftragten wenden. Diesen erreichen Sie unter folgender Anschrift:
Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH,
Eifelstraße 55,
93057 Regensburg
sowie unter kontakt@buglundkollegen.de.
HMW gehört der HMW Kapitalanlagen-Gruppe an. Soweit für einzelne Services andere Gesellschaften der HMW Kapitalanlagen-Gruppe („HMW Kapitalanlagen-Gesellschaften“) für die Datenverarbeitung Verantwortliche sind, weisen wir Sie hierauf an entsprechender Stelle dieser Datenschutzerklärung gesondert hin. Diese Datenschutzerklärung gilt ebenfalls für diese HMW Kapitalanlagen-Gesellschaften, soweit diese gemäß dieser Datenschutzerklärung Verantwortliche für Services sind.
Soweit nachfolgend die Begriffe „wir“, „uns“ und „unser“ verwendet werden, sind hiermit sämtliche HMW Kapitalanlagen-Gesellschaften gemeint, welche für die Datenverarbeitung im Rahmen der Services und der Website Verantwortliche sind, inklusive HMW.
2. Grundsätze der Datenverarbeitung und Speicherdauer
2.1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie beispielsweise Ihre Anrede, Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre IP-Adresse etc. Ihre personenbezogenen Daten werden von uns nur gemäß den Bestimmungen der EU‑Datenschutzgrundverordnung („DSGVO“) sowie anderer Bestimmungen des europäischen sowie des jeweils anwendbaren nationalen Datenschutzrechts erhoben und verarbeitet.
Soweit wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Jede Einwilligung kann von Ihnen mit Wirkung für die Zukunft widerrufen werden.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen bzw. Ihrem Unternehmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die entsprechende Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die bereits vorvertraglich relevant werden.
Soweit eine Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen nationalen oder unionsrechtlichen Grundlage als Rechtsgrundlage für die Verarbeitung. Die nationale oder unionsrechtliche Rechtsgrundlage wird an entsprechender Stelle konkretisiert.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unser berechtigtes Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Ergänzende Informationen zu speziellen Datenverarbeitungen über die HMW-Website finden Sie in den nachfolgenden Abschnitten der Datenschutzerklärung.
2.2. Speicherung und Löschung der Daten
Personenbezogene Daten werden von uns grundsätzlich nur so lange gespeichert, wie es der konkrete Zweck der Speicherung verlangt. Fällt der Zweck der Speicherung weg, werden Ihre Daten gelöscht bzw. wird deren Verarbeitung eingeschränkt.
Darüber hinaus kann es aber sein, dass europäische Verordnungen, anwendbare nationale Gesetze oder sonstige Vorschriften eine längere Speicherung der von uns verarbeiteten Daten verlangen. Laufen diese Speicherfristen ab, löschen wir Ihre Daten oder schränken die Verarbeitung dieser ein.
2.3. Empfänger von Daten
Wir werden Ihre personenbezogenen Daten generell nur im Rahmen der geltenden Datenschutzgesetze an Dienstleister, Geschäftspartner und andere Dritte weitergeben und Sie hierüber entsprechend der gesetzlichen Vorgaben informieren.
Wir können personenbezogene Daten gegenüber Dienstleistern offenlegen und diese verpflichten, Dienstleistungen in unserem Namen durchzuführen (Auftragsverarbeitung). Dabei beachten wir die strengen anwendbaren nationalen und europäischen Datenschutzbestimmungen. Die Dienstleister sind unseren Weisungen unterworfen und unterliegen strengen vertraglichen Beschränkungen in Bezug auf die Verarbeitung von personenbezogenen Daten. Hiernach ist eine Verarbeitung nur erlaubt, soweit es für die Durchführung der Dienstleistungen in unserem Namen oder zur Einhaltung rechtlicher Anforderungen erforderlich ist. Es wird im Vorhinein genau von uns festgelegt, welche Rechte und Pflichten die Dienstleister in Bezug auf personenbezogene Daten haben sollen.
Wir können personenbezogene Daten gegenüber einem sonstigen Dritten offenlegen, wenn dies aufgrund eines Gesetzes oder Rechtsverfahrens notwendig ist oder um die von uns angebotenen Services auf der HMW-Website zu erbringen. Außerdem können wir verpflichtet sein, Auskunft gegenüber einer Strafverfolgungsbehörde oder einer anderen Behörde zu erteilen. Ist eine Weiterleitung von Informationen für die Zusammenarbeit und somit Bereitstellung von Services Ihnen gegenüber erforderlich oder erklären Sie Ihre Einwilligung, sind wir ebenfalls befugt, Daten preiszugeben.
2.3.1. Weitere Kategorien von Empfängern
Personenbezogene Daten können an folgende Empfänger beziehungsweise Kategorein von Empfängern übermittelt werden:
- Gerichte, Behörden oder andere staatliche Einrichtungen, soweit rechtliche Verpflichtungen vorliegen
- Andere HMW Kapitalanlagen-Gesellschaften
- Kooperationspartner, mit denen HMW Leistungen erbringt
- Externe Auftragsverarbeiter im Sinne des Art. 28 DSGVO
- Kunden/Unternehmen, für welche HMW die Leistungen erbringt
2.3.2. Weiterleitung Ihrer Daten an konzernverbundene Unternehmen von HMW
Ihre Daten werden zum Zweck der Bearbeitung Ihrer Kontaktaufnahme und der Erbringung der über die HMW-Website angebotenen Services zum Teil an andere HMW Kapitalanlagen-Gesellschaften weitergegeben.
Rechtsgrundlagen für diese Datenverarbeitungen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO oder eine Auftragsverarbeitung. Soweit keine Vertragserfüllung Ihnen gegenüber und auch keine Auftragsverarbeitung vorliegt, haben wir ein berechtigtes Interesse daran, zu internen Verwaltungszwecken die Daten an die jeweils zuständige HMW Kapitalanlagen-Gesellschaft und die dort zuständigen Geschäftsbereiche zu übermitteln. Dieses Vorgehen ermöglicht es der HMW Kapitalanlagen-Gruppe, die über die HMW-Website angebotenen Services Ihnen möglichst effizient anbieten zu können.
3. Ihre Rechte
Soweit wir personenbezogene Daten von Ihnen verarbeiten, sind Sie „betroffene Person“ im Sinne der DSGVO. Als betroffene Person stehen Ihnen die folgenden Rechte uns gegenüber zu:
3.1. Recht auf Auskunft bezüglich der Verarbeitung
Sie können jederzeit im Rahmen der gesetzlichen Bestimmungen von uns Auskunft darüber verlangen, ob personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, haben Sie das Recht, über den Umfang der Datenverarbeitung Auskunft zu verlangen (vgl. Art. 15 DSGVO). Bitte beachten Sie, dass das Recht auf Auskunft bei Vorliegen bestimmter rechtlicher Umstände eingeschränkt sein kann.
3.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten gegenüber uns, sofern die Sie betreffenden verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind (vgl. Art. 16 DSGVO).
3.3. Recht auf Einschränkung der Verarbeitung
Liegen die Voraussetzungen hierfür vor, können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (vgl. Art. 18 DSGVO).
3.4. Recht auf Löschung
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern die Voraussetzungen hierfür vorliegen. Das Recht auf Löschung besteht bspw. nicht, soweit die Verarbeitung erforderlich ist (vgl. Art. 17 DSGVO).
3.5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen (vgl. Art. 19 DSGVO).
3.6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Unternehmen ohne Behinderung durch uns zu übermitteln, sofern die Voraussetzungen hierfür vorliegen (vgl. Art. 20 DSGVO).