Datenschutzrichtlinie für die Plattform FINPOINT Die FINPOINT GmbH ( FINPOINT ) nimmt das Thema Datenschutz und Datensicherheit sehr ernst. Diese Datenschutzrichtlinie erläutert, wie FINPOINT die personenbezogenen Daten, die FINPOINT im Zusammenhang mit der Nutzung der Plattform FINPOINT (die Plattform ) erhält, erhebt, verarbeitet und nutzt. Durch Nutzung der Plattform stimmen die Plattformnutzer den Bestimmungen dieser Datenschutzrichtlinie zu. EINWILLIGUNG UND WIDERRUFSRECHT Einwilligung Mit Vertragsschluss willigt der Plattformnutzer in die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten durch FINPOINT oder durch Dritte im Namen und Auftrag von FINPOINT ein, und zwar auf der Grundlage der nachfolgenden Datenschutzbestimmungen. Die Einwilligung des Plattformnutzers wird von FINPOINT protokolliert. Widerruf Der Plattformnutzer hat jederzeit das Recht, die Einwilligung zur Nutzung seiner Daten wie nachfolgend im Einzelnen beschrieben ganz oder teilweise im Rahmen der gesetzlichen Vorgaben zu widerrufen. Auch hat er das Recht, der Nutzung seiner anonymisierten bzw. pseudonymisierten Daten zu widersprechen. Für den Widerruf genügt eine E-Mail unter Angabe Ihrer E-Mail-Adresse, die für die Registrierung bei FINPOINT verwendet wurde. Die E-Mail ist zu richten an support@finpoint.at. Der Plattformnutzer kann seinen Widerruf auch per Fax unter +43 1 512 09 69 777 oder schriftlich an die FINPOINT GmbH, Rotenturmstraße 16-18, 1010 Wien, senden. 1. Anwendbare Datenschutzbestimmungen FINPOINT erhebt, verarbeitet und nutzt personenbezogene Daten ausschließlich in Übereinstimmung mit den Bestimmungen dieser Datenschutzrichtlinie sowie den anwendbaren österreichischen Datenschutzbestimmungen, insbesondere den Bestimmungen des Datenschutzgesetzes 2000 ( DSG ). 2. Erheben personenbezogener Daten Im Rahmen der Registrierung auf der Plattform und um den Plattformnutzern den Zugang zu der Plattform zu ermöglichen, benötigt FINPOINT bestimmte personenbezogene Daten. Zu diesen personenbezogenen Daten gehören unter anderem Email-Adresse, Name, Telefonnummer, sowie unter Umständen Informationen zu Hintergrund, Qualifikation und Erfahrungen ( personenbezogene Daten ). Bei den personenbezogenen Daten handelt es sich jeweils um Daten der natürlichen Person, die das Unternehmen, das Finanzinstitut/den Investor oder den Dienstleister (wie in den Nutzungsbedingungen für die Plattform, die auf der Plattform zur Verfügung gestellt sind, definiert) auf der Plattform registriert sowie unter Umständen um solche Daten der jeweiligen vertretungsberechtigten Person(en) (im Zusammenhang mit dieser Datenschutzrichtlinie zusammen die Plattformnutzer ). FINPOINT erhebt personenbezogene Daten wie folgt:
Von den Plattformnutzern zur Verfügung gestellte personenbezogene Daten: Im Rahmen der Registrierung auf der Plattform oder bei Kontaktaufnahme mit FINPOINT für die Zwecke des Erlangens von Informationen über FINPOINT, die Plattform oder ihre Dienstleistungen. Automatisch mit der Hilfe von Cookies erhobene personenbezogene Daten: Sobald Plattformnutzer auf die Plattform zugreifen, erhebt und speichert FINPOINT bestimmte personenbezogene Daten mit der Hilfe von Cookies. Details zu Cookies sind in Ziffer 7 weiter unten beschrieben. Von Dritten erhaltene personenbezogene Daten: FINPOINT erhält unter Umständen personenbezogene Daten von Dritten, mit denen FINPOINT für die Zwecke der Identifizierung und Authentifizierung der Plattformnutzer zusammenarbeitet. 3. Nutzung personenbezogener Daten FINPOINT wird die personenbezogenen Daten nach Maßgabe der Vertraulichkeitsverpflichtung der Nutzungsbedingungen für die Plattform verwenden und nur nutzen, wenn, soweit und solange dies für die Zwecke der Nutzung der Plattform und die Erbringungen der Dienstleistungen auf der Plattform durch FINPOINT erforderlich ist. Dies schließt unter anderem folgende Zwecke ein: Überwachung und Verbesserung der Plattform und der von FINPOINT erbrachten Dienstleistungen. Verifizierung und Authentifizierung der Identität der Plattformnutzer. Erstellung und Betreiben der Plattformzugänge. Verhinderung oder Aufdeckung von Betrug und anderen Straftaten bzw. Missbrauch der Plattform. Erstellung anonymer Statistiken mit Hilfe der personenbezogenen Daten (näheres zu Statistiken regelt Ziffer 8 dieser Datenschutzrichtlinie). Bei FINPOINT findet kein Verkauf, Tausch oder sonstiger unautorisierter Gebrauch von persönlichen Daten und Informationen statt. Auch gibt FINPOINT personenbezogene Daten von Plattformnutzern nicht an Dritte weiter, es sei denn, der Plattformnutzer hat seine Einwilligung hierzu erteilt oder es besteht für FINPOINT eine gesetzliche Verpflichtung zur Herausgabe der Daten bzw. wenn es dem Zweck der Vertragserfüllung dient. Als Dritte gelten nicht externe Dienstleister von FINPOINT, die im Namen und Auftrag von FINPOINT Leistungen erbringen. Hierzu zählen beispielsweise [z.b. Payment Provider, Inkassounternehmen oder E-Mails- bzw. Newsletter-Versender]. FINPOINT speichert die personenbezogenen Daten ausschließlich auf Servern innerhalb der Europäischen Union. 4. Übermittlung personenbezogener Daten FINPOINT übermittelt die personenbezogenen Daten nicht an Dritte, es sei denn, dies ist für die Zwecke der Erbringung der Dienstleistung und Erfüllung des Vertragsverhältnisses mit dem jeweiligen Plattformnutzer erforderlich oder durch anwendbare Datenschutzbestimmungen bzw. zuständige Datenschutzbehörden zulässig. FINPOINT darf die personenbezogenen Daten folgenden Dritten zur Verfügung stellen: Mit FINPOINT verbundene Unternehmen. Anderen Plattformnutzern, soweit eine Übermittlung der personenbezogenen Daten für die Zwecke der Erbringung der Dienstleistungen auf der Plattform erforderlich ist und der
jeweilige Plattformnutzer seine personenbezogenen Daten für diese Zwecke zur Verfügung gestellt hat. Dritten Dienstleistern, soweit dies für die Verifizierung und Authentifizierung der Identität der Plattformnutzer durch FINPOINT erforderlich ist. Anderen Dritten, soweit dies für die Erbringung der Dienstleistungen, die der jeweilige Plattformnutzer auf der Plattform in Anspruch nimmt, erforderlich ist. Den zuständigen Datenschutzbehörden, soweit FINPOINT zur Offenlegung personenbezogener Daten gegenüber der jeweiligen Datenschutzbehörde verpflichtet ist. 5. Webseiten Dritter Die Webseite der Plattform kann Links zu Webseiten Dritter enthalten, deren Datenschutzstandards von den Bestimmungen dieser Datenschutzrichtlinie abweichen können. Plattformnutzer sollten die jeweiligen Datenschutzrichtlinien dieser Webseiten Dritter aufmerksam lesen, da FINPOINT keine Kontrollmöglichkeiten im Hinblick auf die personenbezogenen Daten, die diesen Webseiten Dritter übermittelt werden oder durch diese erhoben werden, hat. FINPOINT haftet nicht für die Nutzung personenbezogener Daten durch diese Dritten. 6. Datensicherheit FINPOINT hält hohe Datensicherheitsstandards ein, um die personenbezogenen Daten vor unberechtigtem Zugriff zu schützen. Insbesondere hat FINPOINT geeignete technische und organisatorische Maßnahmen zur Datensicherung gemäß 14 DSG getroffen. FINPOINT weist allerdings darauf hin, dass im Fall der Kommunikation mit FINPOINT mittels Standard-Email die versendeten Inhalte nicht verschlüsselt werden können. Plattformnutzer sollten sich hierüber bewusst sein, wenn sie personenbezogene Daten oder andere sensible Informationen mittels Standard-Email versenden. 7. Cookies Bei Cookies handelt es sich um kleine Textdateien, die eine Webseite mittels des von dem Plattformnutzer verwendeten Browsers auf dem Computer des Plattformnutzers hinterlegt, so dass die Webseite bei deren nächsten Aufruf durch den Plattformnutzer die Identität des jeweiligen Plattformnutzers erkennt. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie -Datei gesendet wurde, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen. Cookies ermöglichen unseren Systemen, den Browser der Plattformnutzer zu erkennen und eventuelle Voreinstellungen sofort verfügbar zu machen. Sobald ein Nutzer auf die Plattform zugreift, wird ein Cookie auf die Festplatte des Computers des jeweiligen Plattformnutzers übermittelt. Cookies können insbesondere zu folgenden Zwecken verwendet werden: Anbieten personalisierter Inhalte auf der Plattform und Erstellen anonymer Statistiken, die es FINPOINT ermöglichen, Informationen über das Nutzungsverhalten der Plattformnutzer zu erhalten, um die Struktur der Webseite entsprechend anzupassen und zu verbessern. Es ist FINPOINT nicht möglich, Plattformnutzer auf diese Weise persönlich zu identifizieren. FINPOINT verwendet lediglich Session Cookies, die ausschließlich der User-Identifizierung während der Plattformnutzung und damit der Sicherheit der Plattform dienen. Der verwendete Browser muss daher für diese Funktionen die Verwendung von Cookies für den vorgenannten Zweck zulassen und unterstützen. Diese Cookies haben nur Gültigkeit für die jeweilige Sitzung und werden je nach Browsereinstellung anschließend gelöscht. 8. Statistiken
Für die Zwecke der Erstellung anonymer Statistiken ist FINPOINT berechtigt, personenbezogene Daten eines Plattformnutzers in einer anonymisierten Form mit anonymisierten personenbezogenen Daten anderer Plattformnutzer zusammenzuführen, um neue anonymisierte Datensätze zu erhalten. FINPOINT ist berechtigt, die auf diese Weise erstellten anonymen Statistiken Dritten zur Verfügung zu stellen. 9. Rechte der Plattformnutzer Plattformnutzer sind nicht verpflichtet, FINPOINT sämtliche von FINPOINT angeforderte personenbezogene Daten zur Verfügung zu stellen. Die Übermittlung personenbezogener Daten an FINPOINT ist freiwillig. Allerdings kann FINPOINT ohne bestimmte personenbezogene Daten Plattformnutzer für die Nutzung der Plattform weder registrieren, noch einen Nutzer-Account anlegen oder Zugang zu der Plattform gewähren. Plattformnutzer haben das Recht, Informationen über ihre durch FINPOINT gespeicherten personenbezogenen Daten anzufordern bzw. Zugang zu diesen zu verlangen. Der Plattformnutzer hat im Rahmen der gesetzlichen Vorgaben das Recht, jederzeit die Berichtigung bzw. die Löschung der über ihn bei FINPOINT gespeicherten Daten zu verlangen. FINPOINT ist berechtigt, von dem entsprechenden Plattformnutzer einen Identitätsnachweis zu verlangen, bevor FINPOINT Zugang zu personenbezogenen Daten gewährt. Unrichtige personenbezogene Daten wird FINPOINT auf Wunsch der Plattformnutzer berichtigen. Plattformnutzer, deren personenbezogene Daten sich ändern, sollten dies FINPOINT umgehend mitteilen. 10. Änderung dieser Datenschutzrichtlinie FINPOINT ist berechtigt, diese Datenschutzrichtlinie gegebenenfalls vollständig oder teilweise zu ändern. Die jeweils aktuelle Fassung der Datenschutzrichtlinie wird auf der Webseite von FINPOINT veröffentlicht und kann jederzeit als pdf-datei kostenlos heruntergeladen werden. Plattformnutzer sollten die auf der Webseite von FINPOINT zur Verfügung gestellte aktuelle Version der Datenschutzrichtlinie regelmäßig abrufen, um über eventuelle Änderungen informiert zu sein. Eine Aufrechterhaltung der Registrierung eines Plattformnutzers und die weitergehende Nutzung der Plattform ist nur möglich, wenn dieser der geänderten Fassung der Datenschutzrichtlinie zustimmt. Die Zustimmung gilt als erteilt, wenn der Plattformnutzer der geänderten Fassung der Datenschutzrichtlinie nicht bis zum Inkrafttreten der Änderung ausdrücklich widerspricht. Bei Änderungen informiert FINPOINT sämtliche Plattformnutzer unter Bekanntgabe der gewünschten Änderung zwei Monate vor Inkrafttreten der Änderungen schriftlich (E-Mail ist ausreichend) und weist den Plattformnutzer dabei darauf hin, dass ein Stillschweigen mit Fristablauf als Zustimmung gilt. 11. Datengeheimnis Alle internen und externen Mitarbeiter von FINPOINT sind zur Einhaltung des Datengeheimnisses gemäß DSG verpflichtet. 12. Verantwortliche Stelle und Kontakt Verantwortliche Stelle für die Erhebung und Verarbeitung personenbezogener Daten nach den Bestimmungen dieser Datenschutzrichtlinie ist die FINPOINT GmbH 1010 Wien, Rotenturmstraße 16-18, datenschutz@finpoint.at.
Fragen, Anregungen oder Beschwerden im Zusammenhang mit dieser Datenschutzrichtlinie bzw. der Nutzung personenbezogener Daten durch FINPOINT sind an die Datenschutzbeauftragte von FINPOINT unter den vorstehenden Kontaktdaten zu richten.