Datenschutzrichtlinie
Interactive Brokers Group - Datenschutzrichtlinie
Wir bei Interactive Brokers wissen, dass ein vertraulicher und sicherer Umgang mit den personenbezogenen Daten, die Sie uns zur Verfügung stellen, von größter Bedeutung ist. Die verbundenen Unternehmen der Interactive Brokers Group (gemeinsam „IBKR”) haben sich dem Schutz der Privatsphäre personenbezogener Informationen verpflichtet, einschließlich personenbezogener Informationen zu Personen, bei denen es sich um Kunden, Angestellte, Auftragnehmer, Stellenbewerber oder andere, interne bzw. externe Personen von IBKR handeln kann. Deshalb haben wir spezielle Richtlinien und Verfahren entwickelt, die den Schutz Ihrer personenbezogenen Daten gewährleisten sollen. Mit der Eröffnung eines Kontos bei IBKR oder durch die Nutzung der über IBKR erhältlichen Produkte, Dienste und Anwendungen, erklären Sie sich mit der Erfassung und Verwendung Ihrer personenbezogenen Informationen gemäß dieser Datenschutzrichtlinie (nachfolgend „Datenschutzrichtlinie” oder „Richtlinie”) einverstanden. Wir empfehlen Ihnen, die nachfolgende Datenschutzrichtlinie sorgfältig zu lesen.
Die Richtlinie basiert auf den Privatsphäre- und Datenschutzprinzipien, die in den Ländern, in denen wir tätig sind, üblich sind. Die Richtlinie zielt darauf ab, die Datenschutzpraktiken von IBKR allgemein zu erläutern und unsere Kunden, potenzielle Kunden, Stellenbewerber, Website-Besucher und sonstige Dritte über die jeweiligen IBKR-Datenschutzrichtlinien, die auf sie zutreffen könnten, aufzuklären.
Diese Richtlinie richtet sich spezifisch an jene Personen, die IBKR personenbezogene Informationen bereitstellen oder die die Website, Handelsplattformen, Software-Anwendungen sowie Social-Media-Seiten von IBKR nutzen.
Wer trägt die Verantwortung für Ihre personenbezogenen Informationen?
IBKR ist verantwortlich für die personenbezogenen Informationen, die wir auf die nachstehend beschriebene Art und Weise sammeln können. IBKR umfasst: Interactive Brokers LLC, One Pickwick Plaza, Greenwich, CT 06830 United States; Interactive Brokers (U.K.) Limited, Level 20 Heron Tower, 110 Bishopsgate, London EC2N 4AY, Vereinigtes Königreich; Interactive Brokers Ireland Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland; Interactive Brokers Central Europe Zrt., 1075 Budapest, Madách Imre út 13-14., Ungarn; Interactive Brokers Luxembourg SARL, 4, Rue Robert Stumper, L-2557 Luxemburg und die jeweiligen verbundenen Unternehmen („IBKR-Unternehmen”). Ihre personenbezogenen Informationen werden von dem IBKR-Unternehmen kontrolliert, das Ihnen Dienste bzw. Kommunikationen zur Verfügung stellt. In manchen Fällen werden Ihre persönlichen Informationen von mehr als nur einem IBKR-Unternehmen kontrolliert.
Wie erfassen wir Ihre personenbezogenen Informationen und welche personenbezogenen Informationen werden gesammelt?
IBKR erfasst personenbezogene Informationen von Ihnen. Dies kann die folgenden Arten von Informationen umfassen:
- Informationen, die im Zuge eines IBKR-Kontoantrages oder während der Nutzung von IBKR-Website-Anwendungen (zum Beispiel: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Geburtsdatum, Steueridentifikationsnummer, Anlageziele etc.) bereitgestellt werden;
- Informationen, die als Ergebnis der Transaktionen, die Sie über die IBKR-Systeme durchführen oder in Verbindung mit von IBKR angebotenen Diensten (zum Beispiel, falls Sie am Debit-Card-Programm von IBKR teilnehmen) gesammelt werden;
- Informationen, die wir von Kreditauskunfteien erhalten haben;
- Informationen, die über Internet-Cookies erfasst werden (weitere Informationen zu unserer Nutzung von Cookies finden Sie in unserer Cookie-Richtlinie).
Zu welchen Zwecken werden wir Ihre personenbezogenen Informationen verwenden?
Es ist möglich, dass wir Ihre personenbezogenen Informationen zu den folgenden Zwecken verwenden werden („genehmigte Zwecke”):
- Zur Erbringung von Dienstleistungen für Sie in Übereinstimmung mit einer oder mehreren Vereinbarungen, die Sie oder Ihre Organisation mit uns haben, für unsere eigenen Verwaltungs-, Aufzeichnungs- und Compliance-Verfahren.
- Um Ihnen oder Ihrer Organisation Maklerdienste und andere auf unseren Plattformen verfügbare Dienste zur Verfügung zu stellen und/oder um Ihre Anfragen zu bearbeiten;
- Zur Verfolgung berechtigter Interessen, einschließlich der Durchführung, Überwachung und Analyse unseres Geschäfts oder Betriebs, einschließlich der in dieser Datenschutzrichtlinie dargelegten Aktivitäten;
- Zur Durchsetzung oder Anwendung einer Vereinbarung und/oder zum Schutz unseres (oder anderer) Eigentums oder unserer Rechte und zur Abwehr möglicher Ansprüche;
- Um unseren Rekrutierungsprozess durchzuführen;
- Um auf Informationsanfragen von Ihnen zu reagieren und um mit Ihnen in Kontakt zu bleiben, um zu sehen, ob wir Ihnen weiterhelfen können;
- Um Sie zu Angeboten und Funktionen, die Sie interessieren könnten, zu kontaktieren (es sei denn, Sie teilen uns mit, dass Sie dies nicht möchten);
- Um jegliche Verträge einzugehen oder abzuwickeln;
- Damit Kontrollen von uns oder einer anderen Person in unserem Auftrag mittels unterschiedlicher Methoden durchgeführt werden: (i) die Verwendung „intelligenter”, automatisierter Überwachungstools; oder (ii) durch zufällige Überwachung von Systemen, z. B. auf systematische Weise über elektronische Kommunikationsaufzeichnungstools; (iii) über spezifische Überwachung von Systemen, z. B. in Zusammenhang mit Untersuchungen, regulatorischen Anfragen, Anfragen zur Offenlegung personenbezogener Daten, Gerichtsverfahren, Arbitration, Mediation oder; (iv) Daten-Tracking, Zusammenfassungs- und Analysetools, die Daten aus unterschiedlichen Datenquellen beziehen, um Verbindungen herzustellen und/oder Verhaltensmuster ausfindig zu machen, Interaktionen oder Präferenzen für Analysen (einschließlich vorausschauender Analysen) und/oder (v) Nutzung sonstiger ähnlicher Überwachungstechnologie, die im Laufe der Zeit zur Verfügung gestellt wird;
- Für statistische Zwecke und zur Marktforschung und Produktanalyse sowie zur Entwicklung und Verbesserung unserer Produkte und Dienstleistungen;
- Zum Zwecke der Verhinderung und Aufdeckung von Geldwäsche, Terrorismus, Betrug oder anderen Verbrechen und/oder Missbrauch unserer Dienstleistungen;
- Zur Einhaltung gesetzlicher, behördlicher oder bewährter Praktiken, unabhängig davon, ob diese aus Irland oder anderen Ländern (einschließlich, aber nicht beschränkt auf die USA) stammen, und zur Erfüllung unserer Verpflichtungen im Rahmen von Meldevereinbarungen, die wir von Zeit zu Zeit mit Steuerbehörden oder Finanzämtern abschließen;
- Zur Einhaltung der geltenden Gesetze in jedem Land.
Wir können Ihre persönlichen Daten auch für die folgenden Zwecke verarbeiten (nach Einholung Ihrer ausdrücklichen Zustimmung, sofern eine solche Zustimmung gesetzlich erforderlich ist) in Übereinstimmung mit Ihren Präferenzen:
- Um mit Ihnen über alle Kanäle, die Sie genehmigt haben, zu kommunizieren, damit wir Sie über neueste Entwicklungen, Ankündigungen sowie sonstige Informationen zu IBKR-Services, -Produkten und -Technologien auf dem Laufenden halten können;
- Um Kundenumfragen, Marketingkampagnen, Marktanalysen oder Werbeaktionen durchzuführen;
- Um Informationen zu Ihren Präferenzen zur Erstellung eines Benutzerprofils zu erfassen. Dieses Benutzerprofil wird zur Personalisierung und Förderung der Kommunikations- und Interaktionsqualität mit Ihnen verwendet (z. B. durch Newsletter-Tracking oder Website-Analysen).
Soweit gesetzlich erforderlich, werden wir Ihnen im Hinblick auf Marketing-bezogene Mitteilungen ausschließlich dann solche Informationen bereitstellen, nachdem Sie dem zugestimmt haben bzw. die Möglichkeit hatten, abzulehnen. Sie haben zudem die Möglichkeit, jederzeit auszusteigen, falls Sie keine Marketing-bezogenen Kommunikationen mehr von uns erhalten möchten. Wir halten unsere Kunden, Mitarbeiter sowie sonstige interessierte Parteien gerne zu Unternehmensentwicklungen, einschließlich Neuigkeiten zu IBKR, die unserer Ansicht nach für sie interessant wären, auf dem Laufenden. Falls Sie keine Mitteilungen oder Informationen zu Veranstaltungen oder Seminaren, die unserer Ansicht nach für Sie von Interesse sein könnten, erhalten möchten, folgen Sie bitte dem nachstehenden Link: https://www.interactivebrokers.com/de/index.php?f=464. Soweit gesetzlich erforderlich, werden wir Ihre personenbezogenen Informationen nicht für automatische Entscheidungen nutzen, die Sie beeinträchtigen könnten oder um Profile zu erstellen, die sich von den zuvor beschriebenen Profilen unterscheiden würden.
In Abhängigkeit von den oben beschriebenen genehmigten Zwecken, zu denen wir Ihre personenbezogenen Informationen verwenden, ist es möglich, dass wir Ihre personenbezogenen Informationen aus einem oder mehreren der nachfolgenden rechtlichen Gründe nutzen könnten:
- Weil die Verarbeitung für die Erfüllung Ihres Auftrags oder eines anderen Vertrags mit Ihnen erforderlich ist oder um Schritte vor dem Abschluss eines solchen Vertrags zu unternehmen
- Zur Erfüllung unserer rechtlichen Verpflichtungen (z. B. Speicherung von Pensionsunterlagen oder Dokumenten zu Steuerzwecken);
- Weil die Verarbeitung zur Wahrung unserer berechtigten Interessen oder Interessen Dritter, die Ihre personenbezogenen Daten erhalten, erforderlich ist, vorausgesetzt, dass diese Interessen nicht durch Ihre Interessen oder Grundrechte und -freiheiten überlagert werden.
Darüber hinaus kann die Verarbeitung auf Ihrer Einwilligung beruhen, wenn wir Sie ausdrücklich darum gebeten haben und Sie uns diese ausdrücklich erteilt haben.
Mit wem teilen wir Ihre personenbezogenen Informationen und unter welchen Umständen?
Unter den folgenden Umständen ist es möglich, dass wir Ihre personenbezogenen Informationen teilen:
- Es ist möglich, dass wir Ihre personenbezogenen Informationen mit den IBKR-Unternehmen auf vertraulicher Basis und nur dann, wenn erforderlich, zum Bereitstellen von Produkten und Diensten sowie zu administrativen, Rechnungs- und sonstigen Unternehmenszwecken nach geltendem Recht teilen. Eine Liste mit Ländern, in denen die IBKR-Unternehmen ansässig sind, kann auf unserer Website gefunden werden.
- Darüber hinaus können wir Service-Anbieter innerhalb oder außerhalb von IBKR im In- und Ausland möglicherweise anweisen, personenbezogene Informationen zu genehmigten Zwecken in unserem Auftrag und gemäß unserer Anweisungen zu verarbeiten. Falls Sie sich zum Beispiel dafür entscheiden, jegliche, von externen Anbietern gebotenen Dienste, die im Anlegerportal von Interactive Brokers angeboten werden, zu abonnieren, haben wir die Möglichkeit, solche Informationen gegenüber Service-Anbietern nach Bedarf offenzulegen, damit diese Ihnen die von Ihnen angeforderten Dienste bereitstellen können. IBKR verpflichtet diese Serviceanbieter zur Unterzeichnung einer Vertraulichkeitsvereinbarung mit IBKR, um deren Befugnisse zur Nutzung der bereitgestellten Daten einzuschränken. Die Vertraulichkeitsvereinbarungen untersagen es den Dienstleistungsanbietern, erhaltene IBKR-Kundendaten für andere Zwecke als die Leistungen zu verwenden, zu deren Erbringung sie bereitgestellt wurden. Soweit gesetzlich erforderlich, behält IBKR die Kontrolle über und übernimmt die Verantwortung für Ihre personenbezogenen Informationen. Zudem werden angemessene Schutzmaßnahmen getroffen, um die Integrität und Sicherheit Ihrer personenbezogenen Informationen bei der Interaktion mit Service-Anbietern zu gewährleisten.
- Wir können Ihre personenbezogenen Informationen zudem mit Unternehmen teilen, die Dienste im Bereich der Betrugs- und Verbrechensprävention anbieten, sowie Unternehmen, die ähnliche Dienste zur Verfügung stellen, teilen, einschließlich Finanzinstituten wie z. B. Kreditauskunfteien und regulatorischen Behörden.
- Wir können Informationen über Sie an eine Verwahrstelle, eine Börse, ein Clearing- oder Abwicklungssystem, einen Kontokontrolleur oder einen anderen Teilnehmer des jeweiligen Systems, an Gegenparteien, Händler, Verwahrer, Vermittler und andere weitergeben, wenn die Weitergabe vernünftigerweise zum Zweck der Durchführung, Verwaltung oder Meldung von Transaktionen in Verbindung mit der Erbringung unserer Dienstleitungen oder der Herstellung einer Beziehung im Hinblick auf solche Transaktionen vorgesehen ist;
- Es ist möglich, dass wir Ihre Daten mit Dritten teilen, damit diese uns bei der Durchführung von Einstellungsverfahren unterstützen.
- In Übereinstimmung mit geltendem Recht werden wir Ihre personenbezogenen Informationen möglicherweise mit Gerichten, Strafverfolgungsbehörden, Aufsichtsbehörden, Rechtsanwälten oder sonstigen Parteien für die Entstehung, Ausführung oder Verteidigung eines Rechtsanspruches oder einer berechtigten Forderung oder zu Zwecken einer vertraulichen Alternative für Streitschlichtungsprozesse teilen.
- Wir können zudem zusammengefasste personenbezogene Informationen und Statistiken zu Website-Überwachungszwecken gegebenenfalls verwenden, um unsere Website und Dienste in ihrer Entwicklung zu unterstützen.
Ansonsten werden wir Ihre personenbezogenen Informationen ausschließlich dann offenlegen, wenn Sie uns die Anweisung oder Zustimmung dafür geben, sofern dies durch anwendbares Recht, gerichtliche oder offizielle Anordnungen oder dies zur Untersuchung tatsächlichen oder vermuteten Betruges bzw. krimineller Aktivitäten erfordert wird.
Personenbezogene Informationen zu anderen Personen, die Sie uns bereitstellen
Falls Sie uns personenbezogene Informationen zu einer anderen Person bereitstellen (wie z. B. Informationen zu Ihren Vorgesetzten, Angestellten oder jemandem, mit dem Sie Geschäftsbeziehungen unterhalten), müssen Sie sicherstellen, dass Sie zur Offenlegung dieser personenbezogenen Informationen gemäß dieser Datenschutzrichtlinie an uns berechtigt sind.
Der Schutz Ihrer personenbezogenen Informationen
Soweit gesetzlich erforderlich, werden wir angemessene technische und organisatorische Maßnahmen ergreifen, um Ihre personenbezogenen Informationen vertraulich und sicher im Einklang mit unseren internen Prozeduren zur Speicherung, Offenlegung und zum Zugriff auf personenbezogene Informationen aufzubewahren. Persönliche Informationen können möglicherweise in unseren Informationstechnologiesystemen, jenen unserer Auftragnehmer oder in Papierakten aufbewahrt werden.
Die Übertragung Ihrer personenbezogenen Informationen in Länder außerhalb des Europäischen Wirtschaftsraumers („EWR”) (falls die DSGVO gilt)
Bei Personen, die der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO”) unterliegen, ist es möglich, dass wir Ihre personenbezogenen Informationen in Länder außerhalb des EWRs zu den oben erläuterten genehmigten Zwecken übertragen. Dies kann Länder umfassen, die nicht dasselbe Ausmaß an Schutz wie die Gesetze Ihres Heimatlandes bieten (z. B.: Gesetze innerhalb des EWR oder den USA). Wir werden sicherstellen, dass solche internationalen Transfers den angemessenen und passenden Schutzmaßnahmen entsprechen werden, falls diese durch die DSGVO oder andere relevante Gesetze erfordert werden. Sie können uns jederzeit unter den nachfolgenden Kontaktinformationen kontaktieren, falls Sie weitere Informationen zu solchen Schutzmaßnahmen erhalten möchten.
Falls personenbezogene Informationen an Länder oder Regionen außerhalb des EWR übertragen werden, die laut der Europäischen Kommission keinen angemessenen Datenschutz bieten können, haben wir für Personen, die der DSGVO unterliegen, angemessene Datenübertragungsmechanismen eingerichtet, die den Schutz der personenbezogenen Informationen gewährleisten.
Die Aktualisierung Ihrer personenbezogenen Informationen
Falls jegliche der personenbezogenen Informationen, die Sie uns bereitgestellt haben, sich ändern (falls Sie zum Beispiel Ihre E-Mail-Adresse ändern oder Sie einen Antrag, den Sie gestellt haben, stornieren möchten), bitten wir Sie uns zu informieren, indem Sie den IBKR-Kundenservice über die IBKR-Website unter interactivebrokers.com/help. Wir übernehmen keine Verantwortung für jegliche Verluste, die aufgrund unzutreffender, falscher, mangelhafter oder unvollständiger personenbezogenen Informationen, die Sie uns bereitstellen, entstehen.
Wie lange bewahren wir Ihre personenbezogenen Informationen auf?
Wir bewahren Ihre personenbezogenen Informationen in einem identifizierbaren Format gemäß unserer internen Richtlinien auf, die allgemeine Standards und Prozeduren hinsichtlich der Speicherung, Handhabung und Verfügung Ihrer personenbezogenen Informationen festlegen. Personenbezogene Informationen werden so lange wie notwendig gespeichert, um rechtlichen, regulatorischen sowie geschäftlichen Anforderungen gerecht zu werden. Die Aufbewahrungszeiträume können länger andauern, falls wir Ihre personenbezogenen Informationen im Hinblick auf Rechtsstreitigkeiten, Untersuchungen und Verfahren aufbewahren müssen.
Weitere Rechte von Personen oder Informationen, die der DSGVO unterliegen
Im Hinblick auf EWR-Bewohner und personenbezogene Informationen, die von einem IBKR-Unternehmen, das im EWR errichtet ist („betroffene Personen”), verarbeitet werden, verfügen Sie über eine Anzahl an Rechtsansprüchen unter der DSGVO bezüglich der personenbezogenen Informationen, die wir zu Ihnen aufbewahren. Diese Rechte umfassen:
- Erhalt von Informationen hinsichtlich der Verarbeitung Ihrer persönlichen Informationen und Zugriff auf die personenbezogenen Informationen, die wir über Sie aufbewahren. Bitte beachten Sie, dass es Situationen geben kann, in denen wir das Recht darauf haben, den Zugriff auf Kopien personenbezogener Informationen zu verweigern (insbesondere Informationen, die dem anwaltlichen Berufsgeheimnis unterliegen).
- Anspruch auf Richtigstellung Ihrer personenbezogenen Informationen, falls diese falsch oder unvollständig sind;
- Anspruch auf Löschung Ihrer personenbezogenen Informationen unter bestimmten Umständen. Bitte beachten Sie, dass es vorkommen kann, dass Sie uns um die Löschung Ihrer personenbezogenen Informationen bitten, wir jedoch gesetzlich berechtigt sind, diese aufzubewahren.
- Einspruch und Forderung, dass wir unsere Verarbeitung Ihrer personenbezogenen Information in bestimmten Situationen einschränken. Es kann wiederum Fälle geben, in denen Sie Einspruch erheben oder uns bitten, dass wir unsere Verarbeitung Ihrer personenbezogenen Informationen einschränken, wir jedoch gesetzlich berechtigt sind, diese aufzubewahren.
- Widerruf Ihrer Zustimmung, obwohl es unter Umständen für uns rechtmäßig wäre Ihre Informationen ohne Ihrer Zustimmung weiterhin zu verarbeiten, sofern wir einen anderen legitimen Grund (außer Ihrer Zustimmung) dafür haben.
Wir haben einen Datenschutzbeauftragten (Data Protection Officer, „DPO”) ernannt, um unsere Einhaltung und unser Verständnis von Privatsphäre und Datenschutzprinzipien zu erweitern und zu bekräftigen. Falls Sie eine der oben erwähnten Maßnahmen ergreifen möchten, senden Sie uns bitte eine E-Mail an: dpo@interactivebrokers.ie.
Möglicherweise werden wir Sie darum bitten, Ihre Identität zu bestätigen, indem Sie uns eine Kopie eines gültigen Identitätsnachweises übermitteln, damit wir unseren Sicherheitsverpflichtungen nachkommen und es zu keiner unbefugten Offenlegung von Daten kommt. Wir behalten uns das Recht vor, eine angemessene Verwaltungsgebühr für offensichtlich unbegründete oder überhöhte Anforderungen hinsichtlich des Zugriffs auf Ihre Daten sowie jegliche zusätzliche Kopien an personenbezogenen Informationen, um die Sie uns bitten, zu erheben.
Wir prüfen jegliche Anfragen oder Beschwerden, die wir erhalten und beantworten diese in einem angemessenen Zeitraum. Falls Sie mit unserer Antwort unzufrieden sind, können Sie eine Beschwerde bei der für Datenschutz relevanten Regelungsinstanz einreichen. Auf Nachfrage stellen wir Ihnen die Details zur Ihrer für Datenschutz relevanten Regelungsinstanz bereit.
Hinweis für Einwohner von Kalifornien:Als bundesstaatlich regulierter Anbieter von Finanzdienstleistungen ist IBKR weitgehend vom California Consumer Privacy Act („CCPA“) ausgenommen. Persönliche Daten, die wir von Kunden und potenziellen Kunden erheben, sind durch separate Bundesgesetze geschützt. Die einzige Art von Informationen, die wir in den letzten 12 Monaten gesammelt haben und die möglicherweise dem CCPA unterliegen, sind Web-Browsing-Informationen über passive Besucher unserer Website, die zwar in Kalifornien ansässig, aber nicht unsere Kunden sind und uns keine spezifischen persönlichen Daten (Name, E-Mail-Adresse, Adresse, Sozialversicherungsnummer usw.) zur Verfügung stellen, um Informationen über unsere Dienstleistungen anzufordern, einen Kontoantrag Kunde zu werden. Die von diesen anonymen, passiven Besuchern unserer Website gesammelten Informationen können IP-Adresse und browserspezifische Tags enthalten. Wir verkaufen diese Informationen nicht an Dritte. Wir verwenden diese Informationen nur für interne Zwecke, z. B. um festzustellen, welche Werbung funktioniert und welche Inhalte auf unserer Website für die Besucher am interessantesten sind. Nach dem CCPA haben Einwohner von Kalifornien, die mit dieser Art von Web-Browsing-Daten in Verbindung gebracht werden, das Recht, Zugang zu diesen Daten zu verlangen oder deren Löschung zu fordern. Wir sind jedoch nicht in der Lage (und auch nicht verpflichtet), solche Anfragen zu bearbeiten, da wir solche gesammelten passiven Web-Browsing-Daten nicht mit einer E-Mail-Adresse oder anderen persönlichen Informationen verbinden können, anhand derer wir überprüfen können, ob eine anfragende Partei tatsächlich mit einem bestimmten Web-Browser oder einer IP-Adresse verbunden ist.
Aktualisierungen zu dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie wurde zuletzt am 8. März 2021 aktualisiert. Wir behalten uns das Recht vor, die Datenschutzrichtlinie von Zeit zu Zeit zu aktualisieren und zu ändern, um zum Beispiel jegliche Änderungen bei der Verarbeitung Ihrer personenbezogenen Informationen oder rechtlicher Anforderungen widerzuspiegeln. In solch einem Fall werden wir die geänderte Datenschutzrichtlinie auf unserer Website veröffentlichen oder anderweitig verfügbar machen. Diese Änderungen treten, sobald sie auf unserer Website veröffentlicht sind, inkraft.
Kontakt
Wir schätzen Ihre Meinung zu unserer Website und Datenschutzrichtlinie sehr. Falls Sie Fragen zu dieser Richtlinie haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter dpo@interactivebrokers.ie oder kontaktieren Sie den IBKR-Kundenservice über die IBKR-Website unter interactivebrokers.com/help.
ERGÄNZUNG ZU INTERACTIVE BROKERS CENTRAL EUROPE ZRT.
EINFÜHRUNG
Diese Ergänzung gilt für die Datenverarbeitung, die von Interactive Brokers Central Europe Zrt. („IBCE“), gegründet und registriert in Ungarn mit der Firmenregisternummer 01-10-141029, deren Sitz sich in 1075 Budapest, Madách Imre út 13-14. A. ép. V. em. befindet. IBCE ist eine Tochtergesellschaft von IBKR, und alles, was im Hauptteil dieser Richtlinie steht, gilt auch für IBCE.
Fragen oder Anträge, die die Verarbeitung personenbezogener Daten durch IBCE betreffen, können an den Datenschutzbeauftragten von IBCE unter dpo@interactivebrokers.ie gerichtet werden.
DEFINITIONEN
Die folgenden Begriffe haben die folgende Bedeutung:
Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (”betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten;
„Einschränkung der Verarbeitung“ ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, ihre Verarbeitung in Zukunft einzuschränken;
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sie auch eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Ortswechsel dieser natürlichen Personen zu analysieren oder vorherzusagen;
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; werden die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt, so können der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedsstaaten vorgesehen werden;
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der die personenbezogenen Daten offengelegt werden, unabhängig davon, ob es sich dabei um einen Dritten handelt oder nicht. Öffentliche Stellen, die personenbezogene Daten im Rahmen einer bestimmten Untersuchung im Einklang mit dem Unionsrecht oder dem Recht der Mitgliedstaaten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese öffentlichen Stellen erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend dem Zweck der Verarbeitung;
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten
„Einwilligung“ der betroffenen Person ist jede Willensbekundung, die ohne Zwang, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich erfolgt und mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
„Aufsichtsbehörde“ ist die Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit;
VON IBCE DURCHGEFÜHRTE DATENVERARBEITUNG
IBCE führt die folgenden Datenverarbeitungstätigkeiten durch:
| Datenverarbeitungstätigkeit | Verarbeitete personenbezogene Daten | Zweck | Rechtsgrundlage | Empfänger der personenbezogenen Daten | Aufbewahrungszeitraum |
|---|---|---|---|---|---|
| Due Diligence, Anti-Geldwäscheverfahren und Transaktionsüberwachung | Potenziell jede Information über Handelsaktivitäten, Gelder des Kunden und Informationen, die für die Due Diligence und die Identifizierung des wirtschaftlichen Eigentümers gemäß den Abschnitten 7-9 des AML-Gesetzes erforderlich sind. | Zur Erfüllung der in der AML-Verordnung vorgeschriebenen Pflichten. | Artikel 6. (1) c) der DSGVO (gesetzliche Verpflichtung, wenn die gesetzliche Verpflichtung durch das Gesetz LIII von 2017 zur Verhinderung und Bekämpfung von Geldwäsche und Terrorismusfinanzierung vorgeschrieben ist) | Finanzinformationsstelle im Falle der Meldung einer verdächtigen Transaktion | Acht Jahre ab der Beendigung der Geschäftsbeziehung mit dem Kunden. |
| Due Diligence zu Anti-Geldwäschebekämpfung per Videoanruf (geprüfte elektronische Kommunikationsmittel, wie im AML Act und in der Verordnung Nr. 26/2020 (VIII.25.) der Ungarischen Nationalbank geregelt). | Die für Due Diligence erforderlichen Informationen, wie sie in den Abschnitten 7-9 des AML Act und in den Abschnitten 17-19 der Verordnung Nr. 26/2020 festgelegt sind. | Zur Erfüllung der im AML Act vorgeschriebenen Pflichten. | Artikel 6. (1) c) der DSGVO (gesetzliche Verpflichtung, wenn die gesetzliche Verpflichtung durch das Gesetz LIII von 2017 zur Verhinderung und Bekämpfung von Geldwäsche und Terrorismusfinanzierung vorgeschrieben ist) | Acht Jahre ab der Beendigung der Geschäftsbeziehung mit dem Kunden. | |
| Abschluss des Mandantenvertrages und verschiedener anderer Vereinbarungen darunter | Name (Unternehmensname), Adresse, Registernummer, Steuernummer, Bankkontonummer, Ausweisnummer | Vorbereitung und Abschluss der Kundenvereinbarung | Artikel 6. (1) b) der DSGVO (Erfüllung eines Kontrakts) | Fünf Jahre nach Beendigung der Vereinbarung. | |
| FATCA- und CRS-Berichterstattung | Name (Unternehmensname), Adresse, steuerlicher Wohnsitz | Durchführung von Meldepflichten | Artikel 6. (1) c) der DSGVO (gesetzliche Verpflichtung, wenn die gesetzliche Verpflichtung durch Act XXXVII. von 2013 und Act XIX von 2014 vorgeschrieben ist). | Ungarische Steuerbehörde, IRS und andere ausländische Steuerbehörden. | Fünf Jahre nach Durchführung der Meldepflichten. |
| Erfüllung der Pflichten im Hinblick auf den MiFID-Eignungstest. | Inhalte des MiFID-Tests (Erfahrung des Kunden im Hinblick auf Anlagen in Assetklassen) | Erfüllung der Pflichten im Hinblick auf den MiFID-Eignungstest. | Artikel 6. (1) c) der DSGVO (gesetzliche Verpflichtung, wenn die gesetzliche Verpflichtung durch Artikel 56 der Verordnung 2017/565/EU) | Fünf Jahre nach Beendigung der Vereinbarung. | |
| Handhabung von Kundenbeschwerden | Name des Kunden, Inhalte der Beschwerde | Artikel 6. (1) c) der DSGVO (gesetzliche Verpflichtung, wenn die gesetzliche Verpflichtung durch Section 121. des Act CXXXVIII von 2007 zu Anlageunternehmen vorgeschrieben ist) | Fünf Jahre nach Erhalt der Beschwerde. | ||
| Aufzeichnung von Kundenmitteilungen | Inhalte der Mitteilung (entweder schriftlich oder in Form von aufgezeichneten Telefongesprächen) | Durchführung der Meldepflichten | Artikel 6. (1) c) der DSGVO (gesetzliche Verpflichtung, wenn die gesetzliche Verpflichtung durch Artikel 76 der Verordnung 2017/565/EU vorgeschrieben ist) | Fünf nach der Aufzeichnung. | |
| Aufzeichnung zu Buchhaltungszwecken | Inhalte der Buchhaltungsdokumente (Vereinbarungen, Rechnungen, Belege usw.) | Durchführung der Aufzeichnungspflichten | Artikel 6. (1) c) der DSGVO (gesetzliche Verpflichtung, wenn die gesetzliche Verpflichtung durch Section 169 des Act C von 2000 zur Buchhaltung vorgeschrieben ist) | Acht Jahre |
Wenn die Rechtsgrundlage der Datenverarbeitung der Abschluss oder die Erfüllung des Vertrages ist, hat die Nichtbereitstellung der Daten durch den Kunden zur Folge, dass der Vertrag nicht abgeschlossen werden kann. Wenn die Rechtsgrundlage der Datenverarbeitung eine gesetzliche Verpflichtung ist, hat die Nichtbereitstellung der Daten durch den Kunden die Beendigung der Kundenvereinbarung durch IBCE und die mögliche Meldung der Nichtbereitstellung an die zuständige Behörde zur Folge.
RECHTE DER BETROFFENEN PERSONEN
Sie haben das Recht, die Berichtigung und Vervollständigung, Löschung, Einschränkung Ihrer personenbezogenen Daten zu verlangen, sowie Auskunft und Zugang zu den von IBCE verarbeiteten personenbezogenen Daten zu verlangen oder Ihre vorherige Zustimmung zu widerrufen, indem Sie eine Anfrage per E-Mail (dpo@interactivebrokers.ie) oder Post (1075 Budapest, Madách Imre út 13-14. A. ép. V. em.) senden. Diese Rechte sind in den Artikeln 15-18 und 21 der DSGVO festgelegt und werden im Folgenden näher erläutert.
Recht auf Informationen:
IBCE ergreift geeignete Maßnahmen, um Ihnen Informationen über die Verarbeitung personenbezogener Daten gemäß dieser Richtlinie (alle Informationen gemäß Artikel 13 und 14 der DSGVO sowie alle Informationen gemäß Artikel 15-22 und 34) in knapper, transparenter, verständlicher und leicht zugänglicher Form zukommen zu lassen, die klar und verständlich, aber präzise formuliert sind.
Recht auf Zugang:
Sie haben das Recht, Ihre Personenbezogenen Daten einzusehen (eine Kopie zu erhalten) und von IBCE eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden. Wenn personenbezogene Daten verarbeitet werden, haben Sie das Recht, über die personenbezogenen Daten und die folgenden Informationen informiert zu werden:
- die Zwecke der Datenverwaltung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, die an die personenbezogenen Daten weitergegeben wurde oder werden, insbesondere auch an Empfänger in Drittländern (Außerhalb der Europäischen Union) oder an internationale Organisationen;
- die geplante Dauer der Speicherung der personenbezogenen Daten;
- Das Recht auf Berichtigung, Löschung oder Einschränkung der Datenvereinbarung sowie das Recht auf Widerspruch;
- Das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen;
- Informationen zu Datenquellen, die Tatsache der automatisierten Entscheidungsfindung, einschließlich Profiling und nachvollziehbare Informationen über die verwendete Logik und die Bedeutung einer solchen Datenverwaltung und die zu erwartenden Folgen für die betroffene Person.
Recht auf Berichtigung:
Sie können die Berichtigung unrichtiger, Sie betreffender personenbezogener Daten, die vom Datenverantwortlichen verwaltet werden und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung:
Sie haben das Recht, dass Ihre Personenbezogenen Daten auf Ihren Antrag hin aus einem der folgenden Gründe unverzüglich gelöscht werden:
- Die personenbezogenen Daten werden für den Zweck, für den sie erhoben oder anderweitig verarbeitet wurden, nicht mehr benötigt;
- Sie widerrufen Ihre Einwilligung in die Verarbeitung uns es gibt keine andere Rechtsgrundlage für die Verarbeitung;
- Sie legen Widerspruch gegen die Verarbeitung ein und es gibt keinen vorrangigen berechtigten Grund für die Verarbeitung;
- Es kann eine unrechtmäßige Verarbeitung personenbezogener Daten festgestellt werden;
- Personenbezogene Daten müssen gelöscht werden, um eine rechtliche Verpflichtung nach dem für den Verantwortlichen geltenden Recht der EU oder eines Mitgliedstaates zu erfüllen;
- Die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.
Die Löschung der Daten darf nicht veranlasst werden, wenn die Datenverarbeitung für die folgenden Zwecke erforderlich ist:
- um das Recht auf freie Meinungsäußerung und Information auszuüben;
- zur Erfüllung einer Verpflichtung nach EU-Recht oder dem Recht der Mitgliedstaaten, die für den Verantwortlichen gelten, personenbezogene Daten zu verarbeiten, oder zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- Im Bereich der öffentlichen Gesundheit oder zu archivarischen, wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken, die im öffentlichen Interesse liegen;
- oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Datenverarbeitung:
Auf Ihren Antrag hin kann die Verarbeitung unter den in Artikel 18 der DSGVO genannten Bedingungen eingeschränkt werden:
- Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten; in diesem Fall gilt die Einschränkung für den Zeitraum, der es Ihnen ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
- Die Datenverarbeitung ist rechtswidrig und Sie sprechen sich gegen die Löschung der Daten aus und beantragen stattdessen eine Einschränkung der Nutzung;
- Der Datenverantwortliche benötigt die personenbezogenen Daten für den Zweck der Datenverarbeitung nicht mehr, Sie benötigen diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Sie widersprechen der Datenverarbeitung; in diesem Fall gilt die Einschränkung so lange, bis feststeht, ob die berechtigten Gründe des Datenverantwortlichen Vorrang vor Ihren berechtigten Gründen haben.
Im Falle der Einschränkung der Datenverarbeitung dürfen personenbezogene Daten, mit Ausnahme der Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder im wichtigen öffentlichen Interesse der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. Über die Aufhebung der Einschränkung der Datenverarbeitung müssen Sie vorab informiert werden.
Rücknahme der Einwilligung:
Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Verfahrensregeln:
IBCE unterrichtet Sie unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, über die aufgrund des Antrags getroffenen Maßnahmen. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden. IBCE wird Sie innerhalb eines Monats nach Eingang des Antrags über die Fristverlängerung unter Angabe der Gründe für die Verzögerung informieren.
Wird IBCE Ihrem Ersuchen nicht nachkommen, so teilt sie Ihnen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Ersuchens, die Gründe für die Untätigkeit mit und weist Sie darauf hin, dass Sie eine Beschwerde bei der Aufsichtsbehörde einreichen und einen Rechtsbehelf einlegen können.
IBCE unterrichtet alle Empfänger, denen sie personenbezogene Daten übermittelt hat, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten, sofern sich dies nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordert. Auf Ihren Wunsch hin wird IBCE diese Empfänger informieren.
Rechtsbehelfe:
Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich bei IBCE oder der zuständigen Aufsichtsbehörde beschweren oder Ihren Anspruch vor dem zuständigen Gericht geltend machen.
Nationale Behörde für Datenschutz und Informationsfreiheit:
H-1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-Mail: privacy@naih.hu