DATENSCHUTZHINWEISE DER FIDUKA-DEPOTVERWALTUNG GMBH

(Stand: Juli 2026)

TEIL A: ALLGEMEINE DATENSCHUTZHINWEISE FÜR KUNDEN UND INTERESSENTEN

I. Verantwortlichkeit für die Datenverarbeitung
II. Verarbeitung von personenbezogenen Daten
III. Zweck der Verarbeitung und Rechtsgrundlage
IV. Empfänger personenbezogener Daten
V. Drittlandübermittlung
VI. Speicherdauer
VII. Schutz personenbezogener Daten
VIII. Ihre Datenschutzrechte
IX. Bereitstellungspflicht
X. Automatisierte Entscheidungsfindung
XI. Profiling
XII. Änderungsklausel
XIII. Information über Ihr Widerspruchsrecht (Art. 21 DS-GVO)

Mit den nachfolgenden Informationen gibt die FIDUKA den Kunden einen Überblick über die Verarbeitung der personenbezogenen Daten der Kunden durch die FIDUKA und die Rechte der Kunden aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Die Kunden werden gebeten, Informationen auch den aktuellen und künftigen vertretungsberechtigten Personen und wirtschaftlichen Berechtigten weiterzugeben. Dazu zählen z. B. Begünstigte im Todesfall oder Prokuristen.

I. Verantwortlichkeit für die Datenverarbeitung

Verantwortliche Stelle ist:

FIDUKA-Depotverwaltung GmbH  

Kaufingerstraße 12
80331 München
Telefon: 089 / 29 19 07-0
E-Mail: info@fiduka.com

Die FIDUKA besitzt den Status eines von der Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) zugelassenen und lizenzierten Wertpapierdienstleisters und unterliegt den damit verbundenen Prüfungs- und Qualitätsanforderungen.

Sie erreichen den betrieblichen Datenschutzbeauftragten unter:

Margit Islitzer, c/o FIDUKA, Kaufingerstraße 12, 80331 München, Telefon: 089 / 29 19 07 22, E-Mail: islitzer@fiduka.com

II. Verarbeitung von personenbezogenen Daten

Die FIDUKA verarbeitet personenbezogene Daten, die es im Rahmen der Geschäftsbeziehung von ihren Kunden erhält. Das ist der Fall, wenn die Kunden mit der FIDUKA in Kontakt treten, z.B. als Interessent, Antragsteller oder Kunde und insbesondere, wenn die Kunden sich für die Produkte der FIDUKA interessieren oder sich an die FIDUKA per E-Mail, per Telefon oder per Antrag wenden sowie die Produkte und Dienstleistungen im Rahmen einer aktiven Geschäftsbeziehung nutzen. In all diesen Fällen erhebt, speichert, nutzt, übermittelt oder löscht die FIDUKA personenbezogene Daten.

Zudem verarbeitet die FIDUKA – soweit für die Erbringung der Dienstleistung erforderlich – personenbezogene Daten, die die FIDUKA von anderen Unternehmen, und zwar unsere Depotbanken oder von sonstigen Dritten (andere Dienstleiser der FIDUKA) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von den Kunden erteilten Einwilligung) erhalten hat. Zum anderen verarbeitet die FIDUKA personenbezogene Daten, die es aus öffentlich zugänglichen Quellen (z. B. Grundbücher, Handels- und Vereinsregister, Bundesanzeiger, Presse, Medien, Internet) zulässigerweise gewonnen hat und verarbeiten durfte.

In bestimmten Fällen holt die FIDUKA personenbezogene Daten von potentiellen Kunden und Interessenten ein.

Soweit notwendig holt die FIDUKA auch personenbezogene Daten von Personen ein, die in keiner direkten Verbindung zu ihm stehen und beispielsweise zu einem der folgenden Personenkreise zählen:

Familienmitglieder, Mitantragsteller, Gesetzliche Vertreter (Bevollmächtigte), Begünstigte der Kunden, Wirtschaftlich Berechtigte der Kunden, Aktionäre, Vertreter juristischer Personen, Mitarbeiter von Dienstleistern oder Handelspartnern.

1. Bei Abschluss und Nutzung von Produkten/Dienstleistungen können personenbezogene Daten erhoben, verarbeitet und gespeichert werden.

Folgende personenbezogene Daten verarbeitet die FIDUKA:

• Identitätsinformationen: (z.B. Vor- und Nachname, Personalausweis- oder Reisepassnummer, Nationalität, Geburtsort und Geburtsdatum, Geschlecht, Lichtbild, IP-Adresse)
• Kontaktinformationen: (Anschrift, E-Mail-Adresse und Telefonnummer)
• Steuerinformationen: (Steueridentifikationsnummer, Steuerstatus)
• Bank-, Finanz-, und Transaktionsdaten: (z.B. Bankverbindung (IBAN), Geldüberweisungen auf Konto/Depot des Kunden, Vermögen, mitgeteiltes Anlegerprofil)
• Daten zu Gewohnheiten und Präferenzen: (IP-Adressen, Daten zur Nutzung der Produkte und Dienstleistungen der FIDUKA in Bezug auf Bank-, Finanz-, und Transaktionsdaten, Daten zur Interaktion zwischen dem Kunden und der FIDUKA (Besuch der Website der FIDUKA, persönliche Treffen, Telefonanrufe, Chat-Verläufe, E-Mail-Verkehr, Befragungen)
• Wertpapiergeschäft: Angaben zu Kenntnissen und/oder Erfahrungen mit Finanzinstrumenten, Risikobereitschaft des Kunden (MiFID-Status), Informationen zu Ausbildung und Beruf (z.B. Bildungsstand, Berufstätigkeit, Name des Arbeitgebers, Verdienst,finanzielle Situation einschließlich der Fähigkeit, Verluste zu tragen (Vermögen, Verbindlichkeiten, Einkünfte, z.B. aus un-/selbständiger Arbeit/Gewerbebetrieb; Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter, Ausbildung der Kinder), konkrete Ziele/wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten), Familienstand und Familiensituation, steuerliche Informationen (z. B. Angabe zur Kirchensteuerflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
• Zins-, Währungs- und Liquiditätsmanagement: Angaben zu Kenntnissen und / oder Erfahrungen mit Zins-/Währungsprodukten/Geldanlagen (MiFID-Status), Anlageverhalten/-strategie (Umfang, Häufigkeit, Risikobereitschaft), Beruf, finanzielle Situation (Vermögen, Verbindlichkeiten, Einkünfte, z.B. aus un-/selbständiger Arbeit/Gewerbebetrieb; Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter, Ausbildung der Kinder), konkrete Ziele/wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten), steuerliche Informationen (z. B. Angabe Kirchensteuerflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
• Kundenkontaktinformationen: Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch den Kunden oder von der FIDUKA initiiert, entstehen weitere personenbezogene Daten, z. B. Informationen über den Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen sowie Angaben von Interessen und Wünsche der Kunden, die diese der FIDUKA gegenüber geäußert haben
• Audiovisuelle Daten: (Angaben aus dem Videolegitimationsverfahren, Aufzeichnungen von Anrufen)

Personenbezogene Daten zur rassischen oder ethnischen Herkunft, zu politischen Überzeugungen, religiösen oder weltanschaulichen Ansichten, zur Mitgliedschaft in einer Gewerkschaft, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung werden von der FIDUKA grundsätzlich nicht verarbeitet, wenn es nicht für die Abführung der Kirchensteuer erforderlich ist oder es sich um die Ausweiskopie handelt, die die FIDUKA aufgrund Verpflichtungen aus dem Geldwäschegesetze benötigt.

2. Beim Besuch der Website https://www.fiduka.com/:

Beim Aufrufen der Website der FIDUKA werden durch den auf dem Endgerät/Computer des Kunden zum Einsatz kommenden Browser automatisch Informationen an den Server der Website von FIDUKA gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne das Zutun des Kunden erfasst und bis zur automatisierten Löschung gespeichert: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse

3. Lieferantendaten

Due FIDUKA erfasst personenbezogene Daten von ihren Lieferanten im Zuge der Zusammenarbeit mit diesen um eine reibungslose Geschäftsbeziehung sicherzustellen. Die FIDUKA erfasst dabei die Daten der Ansprechpartner innerhalb der Organisation, z.B. Namen, Telefonnummer und E-Mail-Adresse. Weiterhin erfasst die FIDUKA Bankdaten, um Zahlungen an die Lieferanten vornehmen zu können.

III. Zweck der Verarbeitung und Rechtsgrundlage

Die FIDUKA verarbeitet die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):

1. Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 lit. b DS-GVO):

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Finanzdienstleistungen im Rahmen der Durchführung der Verträge von FIDUKA mit ihren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der Kunden hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (siehe unter Punkt 2) und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können die Kunden den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

Die FIDUKA verarbeitet die personenbezogenen Daten von Personen innerhalb der Organisation seiner Lieferanten, um Leistungen von diesen in Anspruch nehmen zu können. Außerdem speichert es die Finanzdaten, damit es die Leistungen seiner Lieferanten bezahlen kann.

2. Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 lit. f DS-GVO):

Soweit erforderlich, verarbeitet die FIDUKA Daten der Kunden über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen der FIDUKA oder von Dritten. Beispiele:

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs von FIDUKA
• Verhinderung von Straftaten, insbesondere der Betrugsprävention
• Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten
• Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen)
• Maßnahmen zur Sicherstellung des Hausrechts
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung der Website von FIDUKA
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken

In keinem Fall verwendet die FIDUKA Daten, um Rückschlüsse auf die Person des jeweiligen Kunden zu ziehen.

3. Aufgrund der Einwilligung des Kunden (Artikel 6 Abs. 1 lit. a DS-GVO):

Soweit der Kunde der FIDUKA eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Verbund oder um seine Daten für bestimmte Werbezwecke zu verwenden) erteilt hat, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, der FIDUKA gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Falls die FIDUKA die personenbezogenen Daten des Kunden für andere als die vorstehend genannten Zwecke verwenden will, wird die FIDUKA die Kunden entsprechend informieren und ggfs. deren Zustimmung einholen.

4. Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1 lit. c DS-GVO) oder im öffentlichen Interesse (Artikel 6 Abs.1 e DS-GVO):

Zudem unterliegt die FIDUKA als Wertpapierinstitut diversen rechtlichen Verpflichtungen. Das bedeutet, dass gesetzlichen Anforderungen (z. B. Wertpapierinstitutsgesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin)) zu erfüllen sind. Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, Einhaltung von Sanktions- und Embargobestimmungen, zur Beantwortung von offiziellen Anfragen einer zuständigen staatlichen Stelle oder Justizbehörde, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der FIDUKA.

IV. Empfänger personenbezogener Daten von Kunden

Innerhalb der FIDUKA erhalten diejenigen Stellen Zugriff auf die Daten des Kunden, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von der FIDUKA eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und die schriftlichen datenschutzrechtlichen Weisungen von FIDUKA wahren. Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der FIDUKA ist zunächst zu beachten, dass die FIDUKA zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet ist, von denen es Kenntnis erlangen.

Informationen über Kunden darf die FIDUKA nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat, von der FIDUKA beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung des Bankgeheimnisses sowie die Vorgaben der Datenschutz-Grundverordnung/des Bundesdatenschutzgesetzes garantieren. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung

• Andere Kredit- und Wertpapierinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, denen die FIDUKA zur Durchführung der Geschäftsbeziehung mit den Kunden personenbezogene Daten übermittelt. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln
• Dienstleister, die die FIDUKA unterstützen und zwar im Einzelnen bei folgenden Tätigkeiten: Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Einkauf/Beschaffung, Kreditabwicklungsservice, Beitreibung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Meldewesen, Research, Risi­kocontrolling, Spesenabrechnung, Telefonie, Videolegitimation, Webseitenmanagement, Wertpapierdienstleistung, Aktienregister, Fondsverwaltung, Wirtschaftsprüfungsdienstleis­tung, Zahlungsverkehr
• Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer
• Weitere Datenempfänger können diejenigen Stellen sein, für die die Kunden ihre Einwilligung zur Datenübermittlung erteilt haben

Hinweis: Es werden unter keinen Umständen personenbezogene Daten an Dritte verkauft.

IV. In der Regel keine Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung der Aufträge der Kunden (z. B. Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), die Kunden eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Im Falle von US-Unternehmen arbeitet die FIDUKA lediglich mit solchen Unternehmen zusammen, welche das Selbstzertifizierungsverfahren des US-Data-Privacy-Frameworks vollständig und umfangreich durchlaufen haben. Die FIDUKA prüft in regelmäßigen Abständen, ob die Zertifizierung des Unternehmens weiterbesteht. Wenn Sie einen Ausdruck dieser Bestimmungen oder Informationen zu deren Verfügbarkeit benötigen, können Sie sich schriftlich an die FIDUKA wenden.

VI. Speicherdauer der Daten

Die FIDUKA verarbeitet und speichert personenbezogene Daten von Kunden, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass es sich bei der Geschäftsbeziehung um ein Dauerschuldverhältnis handelt, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn die – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Zu nennen sind Pflichten, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Wertpapiergesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Bei Antragstellern ohne anschließenden Vertragsschluss gilt eine Aufbewahrungsfrist von 6 Monaten.

VII. Schutz personenbezogener Daten

Die FIDUKA wird sinnvolle und geeignete Maßnahmen ergreifen, welche gespeicherte und verarbeitete Informationen vor Missbrauch, Verlust oder unbefugten Zugriff schützen. Dazu hat die FIDUKA eine Reihe von technischen und organisatorischen Maßnahmen ergriffen.

Wenn Sie Verdacht haben, dass Ihre personenbezogenen Informationen missbraucht worden oder verloren gegangen sind oder ein unbefugter Zugriff darauf erfolgt ist, informieren Sie bitte schnellstmöglich die FIDUKA.

VIII. Datenschutzrechte nach der Datenschutzgrundverordnung

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung gem. Artikel 16 DS-GVO, das Recht auf Löschung aus Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch gem. Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit gem. Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Das Auskunftsrecht beinhaltet Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei der FIDUKA erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggfs. aussagekräftige Informationen zu deren Einzelheiten.

Die unverzügliche Berichtigung unrichtiger bzw. die Vervollständigung der bei der FIDUKA erhobenen personenbezogenen Daten kann der Kunde jederzeit beantragen.

Der Kunde kann die Löschung seiner bei der FIDUKA gespeicherten personenbezogenen Daten beantragen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Falls keiner, der genannten Fälle vorliegt, wird die FIDUKA diese Daten löschen. Die FIDUKA wird in der Regel auch den Namen des Kunden in das Verzeichnis der Personen aufnehmen, die nicht kontaktiert werden möchten. So minimiert die FIDUKA die Chance, dass die Kunden in Zukunft kontaktiert werden, wenn deren Daten separat unter anderen Umständen erfasst werden.

Unter bestimmten Umständen kann der Kunde verlangen, dass die FIDUKA die Verarbeitung seiner personenbezogenen Daten einschränkt. Das bedeutet, dass die FIDUKA Daten des Kunden künftig nur speichern wird und keine weiteren Verarbeitungsaktivitäten vornehmen kann, bis: (i) eine der unten aufgeführten Bedingungen ausgeräumt wurde, (ii) der Kunde seine Einwilligung erteilt oder (iii) die weitere Verarbeitung notwendig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, die Rechte anderer Personen zu schützen oder wenn sie aufgrund berechtigten öffentlichen Interesses der EU oder eines Mitgliedstaats notwendig ist. Unter folgenden Umständen kann der Kunde verlangen, dass die FIDUKA die Verarbeitung der personenbezogenen Daten des Kunden einschränkt:

• Wenn der Kunde die Richtigkeit der personenbezogenen Daten, die die FIDUKA über den Kunden verarbeitet, bestreitet. In diesem Fall wird die Verarbeitung der personenbezogenen Daten des Kunden durch die FIDUKA eingeschränkt, bis die Richtigkeit der Daten überprüft wurde.
• Wenn der Kunde der Verarbeitung seiner personenbezogenen Daten durch die FIDUKA im Sinne der berechtigten Interessen der FIDUKA widerspricht. In diesem Fall kann der Kunde verlangen, dass die Daten eingeschränkt werden, während die FIDUKA ihre Gründe für die Verarbeitung der personenbezogenen Daten des Kunden überprüft.
• Wenn die Verarbeitung der Daten des Kunden durch die FIDUKA unrechtmäßig ist, der Kunde es jedoch bevorzugt, die Verarbeitung durch die FIDUKA einzuschränken, anstatt die Daten löschen zu lassen.
• Wenn keine Notwendigkeit mehr besteht, dass die FIDUKA die personenbezogenen Daten des Kunden verarbeitet, der Kunde die Daten jedoch benötigt, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

 

Der Kunde kann seine personenbezogenen Daten, die er der FIDUKA bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Wenn eine Entscheidung zum Vertragsschluss oder zur Vertragserfüllung nur in einem automatischen Prozess (Art. 22 DS-GVO) getroffen wurde und diese Entscheidung dem Kunden gegenüber rechtliche Wirkung entfaltet oder der Kunde in ähnlicher Weise erheblich beeinträchtigt wird, kann der Kunde von der FIDUKA eine nochmalige manuelle Überprüfung verlangen, nachdem er die FIDUKA seinen Standpunkt dargelegt und die manuelle Überprüfung beantragt hat. Im Falle einer solchen Entscheidung informiert die FIDUKA den Kunden zudem separat über den Anlass sowie über die Tragweite und die angestrebten Auswirkungen einer derartigen Datenverarbeitung.

Darüber hinaus besteht ein Beschwerderecht (Artikel 77 DS-GVO i. V. m § 19 BDSG). Der Kunde kann sich diesbezüglich an den Datenschutzbeauftragten unter islitzer@fiduka.com wenden. Daneben kann sich der Kunde hierfür an die Aufsichtsbehörde seines üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Unternehmenssitzes von FIDUKA wenden.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann der Kunde jederzeit der FIDUKA gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, gegenüber der FIDUKA erteilt worden sind. Der Kunde wird darauf hingewiesen, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Hierzu ergeht auch der gesonderte Hinweis am Ende dieser Datenschutzhinweise.

Auf den Widerspruch des Kunden hin, hat die FIDUKA die entsprechenden Aktivitäten einzustellen. Dies gilt mit der Ausnahme, dass die FIDUKA nachweisen kann, dass der FIDUKA vorrangige berechtigte Gründe für die Verarbeitung vorliegen, die die Interessen des Kunden überwiegen, oder die Daten verarbeitet werden, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen.

IX. Bereitstellungspflicht von Daten

Im Rahmen der gemeinsamen Geschäftsbeziehung muss der Kunde diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung die FIDUKA gesetzlich verflichtet ist. Ohne diese Daten wird die FIDUKA in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere ist die FIDUKA nach den geldwäscherechtlichen Vorschriften verflichtet, den Kunden vor der Begründung der Geschäftsbeziehung, beispielsweise anhand eines Personalausweises, zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Wohnanschrift und Ausweisdaten zu erheben und festzuhalten. Damit die FIDUKA dieser gesetzlichen Verpflichtung nachkommen kann, hat der Kunde der FIDUKA nach § 11 Abs. 6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich mitzuteilen. Sollte der Kunde der FIDUKA die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, darf die FIDUKA die von dem Kunden gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

X. Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzt die FIDUKA grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollte die FIDUKA diese Verfahren in Einzelfällen einsetzen, werden die Kunden hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.

XI. Profiling

Die FIDUKA verarbeitet die Daten der Kunden teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Dabei setzt die FIDUKA Profiling beispielsweise in folgendem Fall ein:

Aufgrund gesetzlicher Vorgaben ist die FIDUKA zur Geldwäsche- und Betrugsbekämpfung verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch dem Schutz der Kunden.

XII. Änderungsklausel

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Die FIDUKA behält sich vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Bitte prüfen Sie regelmäßig und insbesondere vor jeder Inanspruchnahme einer Dienstleistung, ob eine aktualisierte Version vorliegt. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.fiduka.com von den Kunden abgerufen und ausgedruckt werden. Über grundlegende Änderungen wird die FIDUKA die Kunden auf der Internetseite und über die üblichen Kommunikationskanäle informieren.

XIII. Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DS-GVO)

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst telefonisch gerichtet werden an: 089 / 29 19 01 22 oder alternativ mit einer E-Mail an islitzer@fiduka.com.

 

TEIL B: ERGÄNZENDE HINWEISE FÜR BESUCHER UNSERER INTERNETSEITE

Die nachfolgenden Hinweise ergänzen unsere allgemeinen Datenschutzhinweise (Teil A) um die spezifischen Datenverarbeitungen, die ausschließlich beim Aufruf und der Nutzung unserer Website www.fiduka.com erfolgen.

1. Datenerfassung und IT-Sicherheit beim Website-Besuch
   – SSL- bzw. TLS-Verschlüsselung
   – Server-Log-Dateien

2. Cookies und Kontaktaufnahme
   – Cookies
   – Kontaktformular

3. Analyse-Tools und Werbung
   – Google Analytics
   – Google Ads / Google Conversion-Tracking

4. Soziale Medien und Einbindungen Dritter
   – LinkedIn (Verlinkung)
   – YouTube (Verlinkung und Plugins)
   – Google Web Fonts
   – Google Maps

5. Widerspruch gegen Werbe-Mails

 

Die nachfolgenden Hinweise ergänzen unsere allgemeinen Datenschutzhinweise (Teil A) um die spezifischen Datenverarbeitungen, die ausschließlich beim Aufruf und der Nutzung unserer Website www.fiduka.com erfolgen.

1. Datenerfassung und IT-Sicherheit beim Website-Besuch

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

* Browsertyp und Browserversion
* Verwendetes Betriebssystem
* Referrer URL (die zuvor besuchte Seite)
* Hostname des zugreifenden Rechners
* Uhrzeit der Serveranfrage
* IP-Adresse 

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierfür müssen die Server-Log-Files erfasst werden.

2. Cookies und Kontaktaufnahme

Cookies
Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Session-Cookies: Die meisten der von uns verwendeten Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.

Persistent Cookies: Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. 

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z. B. zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese nachfolgend gesondert behandelt.

Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

3. Analyse-Tools und Werbung 

Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet so genannte „Cookies“. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Optimierung des Webangebots) bzw. Art. 6 Abs. 1 lit. a DS-GVO (sofern eine entsprechende Einwilligung über einen Cookie-Banner abgefragt wurde).

IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Browser Plugin: Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten Daten an Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Sie können die Erfassung Ihrer Daten durch Google Analytics jederzeit verhindern, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Drittlandübermittlung: Google verarbeitet Daten unter anderem in den USA. Die Übermittlung basiert auf dem EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln der EU-Kommission.

Google Ads / Google Conversion-Tracking
Diese Website verwendet Google Ads (ehemals Google AdWords). Im Rahmen von Google Ads nutzen wir das sogenannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Sie erfahren die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben, erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Speicherung von Conversion-Cookies und die Nutzung dieses Tracking-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Optimierung des Webangebots und der Werbemaßnahmen). Weitere Informationen zu Google Ads und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

4. Soziale Medien und Einbindungen Dritter 

LinkedIn (Verlinkung)
Auf unserer Website verlinken wir auf unser Unternehmensprofil auf dem Netzwerk LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Bei dem eingebundenen Symbol handelt es sich um eine reine Verlinkung. Beim einfachen Aufruf unserer Website werden keine personenbezogenen Daten an LinkedIn übertragen.

Erst wenn Sie auf den LinkedIn-Button klicken, werden Sie auf die Website von LinkedIn weitergeleitet. Ab diesem Zeitpunkt verarbeiten LinkedIn und wir als gemeinsame Verantwortliche Daten im Sinne der DS-GVO (Art. 26 DS-GVO).

Zweck und Rechtsgrundlage: Wir unterhalten eine Onlinepräsenz auf LinkedIn, um über unsere Dienstleistungen zu informieren und zu kommunizieren. Beim Besuch erfasst LinkedIn Daten (u. a. IP-Adresse, Cookies) für anonyme statistische Auswertungen („Page Insights“). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO.

Gemeinsame Verantwortlichkeit: Die Vereinbarung zur gemeinsamen Verantwortlichkeit mit LinkedIn können Sie unter https://legal.linkedin.com/pages-joint-controller-addendum einsehen.

Weitere Informationen sowie Opt-Out-Möglichkeiten finden Sie unter: https://www.linkedin.com/legal/privacy-policy.

YouTube (Verlinkung und Plugins)
Auf unserer Website nutzen wir Verlinkungen und Einbindungen von Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, USA).

Bei reinen Text- oder Bild-Verlinkungen werden beim Aufruf unserer Website keine Daten an YouTube übertragen. Bei eingebundenen YouTube-Plugins wird eine Verbindung zu den Servern von YouTube hergestellt, sobald Sie eine entsprechende Seite aufrufen. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Sind Sie in Ihrem YouTube-Account eingeloggt, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies verhindern Sie durch vorheriges Ausloggen aus Ihrem Account.

Die Nutzung von YouTube erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO im Interesse einer ansprechenden und multimedialen Darstellung unserer Angebote. Die Datenübermittlung in die USA erfolgt im Rahmen des EU-US Data Privacy Frameworks. Weitere Informationen: https://policies.google.com/privacy.

Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DS-GVO). Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift Ihres Computers genutzt. Weitere Informationen: https://developers.google.com/fonts/faq.

Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps (Anbieter: Google Ireland Limited bzw. Google LLC). Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern, die in der Regel an einen Server von Google in den USA übertragen wird.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Angebote und der leichten Auffindbarkeit der auf unserer Website angegebenen Orte (Art. 6 Abs. 1 lit. f DS-GVO). Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

5. Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.