Datenschutzhinweise der Paribus Trust GmbH für die Anleger der Investmentgesellschaft
Wir, die Paribus Trust GmbH, informieren Sie mit diesen Datenschutzhinweisen in unserer Funktion als Treuhandkommanditistin II der Investmentgesellschaft darüber, wie die Investmentgesellschaft und wir Ihre personenbezogenen Daten im Rahmen Ihrer Beteiligung verarbeiten und, welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Vorschriften zustehen.
Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Datenschutzrechtlich verantwortlich ist die
Paribus Technologiezentrum Berlin GmbH & Co. geschlossene Investment-KG, Königstraße 28, 22767 Hamburg
Telefon: +49 40 8888 00 6-0
E-Mail: info@paribus-kvg.de
(„Investmentgesellschaft“)
Es wurde mit der Investmentgesellschaft vereinbart, dass die
Paribus Trust GmbH
Königstraße 28, 22767 Hamburg
Telefon: +49 40 8888 00 6-0
E-Mail: info@paribus-trust.de
als Treuhandgesellschaft sämtliche Informationspflichten übernimmt und Ihnen als Ansprechpartner für sämtliche datenschutzrechtliche Fragen sowie die Geltendmachung Ihrer Rechte zur Verfügung steht.
Sollten Sie daher Fragen zum Datenschutz haben, so können Sie uns jederzeit kontaktieren. Der betriebliche Datenschutzbeauftragte der Paribus Trust GmbH und der Investmentgesellschaft ist unter der E-Mail-Adresse datenschutz@paribus.de erreichbar.
Welche Quellen und Daten nutzen wir?
Wir als Paribus Trust GmbH sowie die Investmentgesellschaft verarbeiten personenbezogene Daten, die im Rahmen der Beitrittserklärung, des Gesellschafts- sowie des Treuhand- und Verwaltungsvertrages von den Kunden oder anderen betroffenen Personen zur Verfügung gestellt werden.
Relevante personenbezogene Daten sind Personalien (Name, Adresse, Geburtsdatum und -ort sowie Staatsangehörigkeit), Legitimationsdaten (z. B. Kopie
Personalausweis), Authentifikationsdaten (z. B. Unterschriftprobe) und Vertragsabwicklungsdaten (z. B. Bankverbindung, Finanzamt, Steuernummer, Steuer-Identifikationsnummer). Diese Angaben benötigen wir zwingend zur Vertragsabwicklung. Zudem haben Sie freiwillig die Möglichkeit, uns Ihre weiteren Kontaktdaten (Telefon, Telefax, E-Mail-Adresse) zur einfachen Kommunikation sowie Angaben zu Ihrer Ausbildung oder Ihrem Beruf zur Verfügung zu stellen.
Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Verarbeitung findet nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO grundsätzlich zu Zwecken der Vertragserfüllung statt. Soweit Sie in der Beitrittserklärung über die Pflichtangaben hinaus Kontaktangaben wie E-Mail-Adresse oder Telefonnummer angegeben haben, so erfolgt diese Verarbeitung aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S.1. lit. f) DSGVO. Soweit Sie Ihre Zustimmung zum optionalen E-Mail-Versand von Informationen über aktuelle Angebote der Paribus-Gruppe erteilt haben, so erfolgt diese Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs.1 S.1 lit.
a) DSGVO. Eine erteilte Einwilligung kann jederzeit der Paribus Trust GmbH oder der Investmentgesellschaft gegenüber widerrufen werden. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. Er wirkt sowohl gegenüber der Paribus Trust GmbH als auch gegenüber der Investmentgesellschaft. Ist eine Verarbeitung Ihrer personenbezogenen Daten rechtlich vorgeschrieben, beispielsweise nach dem Gesetz über das Aufspüren von Gewinnen aus schweren Straftaten, so erfolgt eine Verarbeitung hierbei auf Grundlage von Art. 6 Abs. 1 S.1 lit. c) DSGVO. Darüber hinaus verarbeiten wir personenbezogene Daten in anonymisierter Form zur Information der Anleger bzw. der Fachpresse, beispielsweise durch Mitteilung der durchschnittlichen Zeichnungshöhe. Die Anonymisierung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S.1 lit. f) DSGVO (berechtigte Interessen).
Wer bekommt meine Daten?
Innerhalb der Investmentgesellschaft als verantwortliche Stelle erhalten diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Andere Unternehmen der Paribus-Unternehmensgruppe, soweit dies für die Abwicklung der Beitrittserklärung, des Gesellschafts- sowie Treuhand- und Verwaltungsvertrages mit dem Kunden erforderlich oder gesetzlich vorgeschrieben ist, im vorliegenden Fall insbesondere die Paribus Trust GmbH sowie die Firmen Paribus Kapitalverwaltungsgesellschaft mbH (Kapitalverwaltungsgesellschaft) sowie die Paribus Capital GmbH (geschäftsführende Kommanditistin der Investmentgesellschaft) sowie die Paribus Invest GmbH („Einwerbung“ Eigenkapital) – soweit dies im Rahmen der Provisionsberechnungen im Zusammenhang mit der Beitrittserklärung erforderlich ist. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 S.1 lit. b) DSGVO, soweit die Weitergabe zur Vertragserfüllung erforderlich und Art. 6 Abs. 1 S.1 lit. c) DSGVO, soweit die Weitergabe im Rahmen einer gesetzlichen Pflicht erfolgt;
- Öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (Art. 6 Abs. 1 S.1 lit. c) DSGVO);
- Eigene Wirtschaftsprüfer (Art. 6 Abs. 1 S.1 lit. c) DSGVO) und Steuerberater (Art. 6 Abs. 1 S.1 lit. f) DSGVO);
- Vertriebspartner (z. B. Finanzvermittler), soweit erforderlich zur Abrechnung von Provisionsansprüchen im Zusammenhang mit der Beitrittserklärung (Art. 6 Abs. 1 S.1 lit. b) DSGVO) sowie Anleger und Fachpresse zur Information unter ausschließlicher Verwendung anonymisierter Daten (Art. 6 Abs.1 S.1 lit. f) DSGVO);
- Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen in Einklang mit Art. 28 DSGVO heranziehen (z. B. IT-Dienstleister zu Supportzwecken, gruppeninterne Serviceunternehmen).
Werden Daten in einen Drittstaat oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet grundsätzlich nicht statt. Soweit der Anleger allerdings seinen Wohnsitz oder gewöhnlichen Aufenthalt in einem Drittstaat hat, so ist eine Datenübermittlung an Steuerbehörden (auch in dem betreffenden Drittstaat) im Rahmen der Vertragserfüllung nach Art. 49 Abs.1 lit. b) DSGVO zulässig, soweit geltende Rechtsvorschriften (z. B. FKAustG) eine solche Übermittlung vorschreiben.
Wie lange werden meine Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, z. B. Handelsgesetzbuch (HGB), Abgabenordnung (AO), Gesetz über das Aufspüren von Gewinnen aus schweren Straftaten (GwG); die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zwei bis zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften; nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).
Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Beitrittserklärung, des Gesellschafts- sowie Treuhand- und Verwaltungsvertrages und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.
Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen (z. B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist. Gleiches gilt für das Profiling.