Datenschutzerklärung

Die folgenden Hinweise aus den Datenschutzinformationen informieren Sie über die durch die whitebox GmbH, Ingeborg-Krummer-Schroth-Str. 30 in 79106 Freiburg i. Breisgau (im Folgenden „whitebox“ oder „wir“) durchgeführte Verarbeitung personenbezogener Daten gemäß der Datenschutzgrundverordnung (im Folgenden „DSGVO“) und des Bundesdatenschutzgesetztes (im Folgenden „BDSG“).

Allgemein

Als Besucher unserer Webseite erwarten Sie nicht nur von unseren Services, sondern auch bei der Verarbeitung Ihrer personenbezogenen Daten ein hohes Maß an Qualität. Daher verarbeiten wir personenbezogene Daten im strengen Einvernehmen mit den Vorgaben der DSGVO und den nationalen Datenschutzgesetzen und nur, sofern eine Rechtsvorschrift dies erlaubt oder Sie uns Ihre Einwilligung erteilt haben. Zu personenbezogene Daten gehören alle Daten, über die Sie identifiziert werden oder identifizierbar sind.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen Sie darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist leider nicht möglich.

Im Folgenden erhalten Sie Informationen über den für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen, den Datenschutzbeauftragten des Verantwortlichen (Kapitel I) sowie über Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten (Kapitel III). Außerdem erhalten Sie im Folgenden Informationen über die Verarbeitung Ihrer personenbezogenen Daten (Kapitel IV) sowie Informationen im Zusammenhang mit der Website und der auf der Website bereitgestellten Angebote. Wie wir die Daten von Geschäftspartnern, Bewerbern, in den sozialen Netzwerken und in unserer App verarbeiten, können Sie in Kapitel II einsehen.

Kapitel I

Verantwortlicher Stelle und Datenschutzbeauftragter

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch whitebox. Die vollständigen Kontaktdaten können Sie dem Impressum dieser Website entnehmen

Kontaktdaten des Datenschutzbeauftragten

Den/die betriebliche(n) Datenschutzbeauftragte(n) der whitebox Herrn Bernd Fuhlert, TRIARI.US GmbH, Müller-Breslau-Straße 28 in 45130 Essen können Sie unter datenschutz@whitebox.eu erreichen.

Kapitel II

Datenschutz Bewerber, Geschäftspartner, App und Social Media

  • Wie die Daten von Bewerbern verarbeitet werden, finden Sie hier
  • Wie wir die Daten von Geschäftspartner verarbeiten, finden Sie hier
  • Wie die Daten in unserer App verarbeitet werden, finden Sie hier
  • Die Datenschutzerklärung für unsere Social Media Profile finden sie hier

Kapitel III

Datenverarbeitung auf dieser Webseite

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (zum Beispiel Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website besuchen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

Aufruf unseres Internetangebotes

Beim Aufruf unseres Internetangebots erfasst unser Web-Server den Browsertyp und -version, das verwendete Betriebssystem, die Referrer-URL, den Hostnamen des zugreifenden Computers, die Uhrzeit der Serveranfrage und die IP-Adresse (Art. 6 (1) (b) DS-GVO). Dieses Vorgehen ist technisch bedingt üblich und erforderlich, um die Nutzung unseres Internetangebots zu ermöglichen. Hierbei werden wir von unseren technischen Dienstleistern unterstützt, die gegebenenfalls Zugriff auf diese Daten haben können

Die oben genannten Daten werden protokolliert und zum Zwecke der Abwehr rechtswidriger Nutzung oder von Angriffsversuchen auf unseren Web-Server verwendet (Art. 6 (1) (f) DS-GVO). Diese Daten werden von uns nicht zur Erstellung von Nutzerprofilen genutzt. Die Daten werden nach 3 Monaten gelöscht. Sie können der Verwendung Ihrer personenbezogenen Daten zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen

Einsatz von Dienstleistern und Drittlandsübermittlung

Folgende Auftragsverarbeiter werden aufgrund entsprechender vertraglicher Vereinbarungen und im Rahmen der gesetzlichen Vorgaben von uns eingesetzt.

  • Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, 79106 Freiburg i. Br., Deutschland
  • Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz
  • iNNOVO Cloud GmbH, Düsseldorfer Straße 40a, 65760 Eschborn, Deutschland
  • YouCanBookMe Limited, 38 Mill Street, Bedford, MK40 3HD, United Kingdom
  • Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA
  • LogMeIn, Inc., 333 Summer Street, Boston, MA, USA
  • HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irland

Zum Schutz Ihrer Daten in Drittländern haben wir mit HubSpot den durch die EU-Kommission für Übermittlung personenbezogener Daten in Drittländer beschlossenen EU-Standardvertrag abgeschlossen (Art. 46 (2) (c) DS-GVO).

Hinweis zur Datenweitergabe in die USA

Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (zum Beispiel Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DS-GVO):

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung Nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DS-GVO). Werden ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch Nach Art. 21 Abs. 2 DS-GVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DS-GVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten, Werbung anzuzeigen, zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies), zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums). Whitebox hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Die Verarbeitung erfolgt daher auf Grundlage von Artikel 6 abs. 1 lit. f DS-GVO. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und gegebenenfalls eine Einwilligung abfragen.

Cookie-Einwilligung mit Usercentrics

Whitebox nutzt die Cookie-Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Anbieter dieser Technologie ist die Usercentrics GmbH, Rosental 4, 80331 München, Website: https://usercentrics.com/de (im Folgenden „Usercentrics“).

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

  • Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
  • Ihre IP-Adresse
  • Informationen über Ihren Browser
  • Informationen über Ihr Endgerät
  • Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen beziehungsweise deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO.

Wir haben einen Vertrag über Auftragsverarbeitung mit Usercentrics geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Usercentrics die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log- Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

Amazon Web Services

Diese Webseite nutzt für das Hosting der Datenbank- und Webinhalte den Anbieter Amazon Web Services („AWS“). Anbieter ist Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226 in den USA. Wir betreiben unsere Website auf Servern in Rechenzentren, die ausschließlich in der Region Frankfurt angesiedelt sind. Die Nutzung von Amazon Web Services erfolgt im Interesse einer höheren Skalierbarkeit auf Abruf und einer höheren Verfügbarkeit der Website, dem erhöhten Schutz vor Datenverlust und einer besseren Ladegeschwindigkeit dieser Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Aus technischen Gründen kann es vorkommen, dass die Infrastruktur durch Unter-Auftragsverarbeiter von AWS von den USA aus gewartet wird. Die Datenverarbeitung kann damit möglichweise auch außerhalb der EU oder des EWR erfolgen. Sofern AWS dadurch Ihre personenbezogenen Daten in die USA übermittelt, werden wir durch Nutzung der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), Sicherungsmaßnahmen ergreifen, um Ihre personenbezogenen Daten bestmöglich schützen zu können. AWS selbst hat sich als Unternehmen dem EU-U.S. Data Privacy Network angeschlossen. Nähere Informationen über die Datenschutzmaßnahmen von AWS finden Sie unter https://aws.amazon.com/de/compliance/eu-data-protection/. Die aktuelle Datenschutzerklärung von AWS finden Sie unter: https://aws.amazon.com/de/privacy/

Registrierung zum Login-Bereich und Depoteröffnungsprozess

Wenn Sie Kunde von Whitebox werden wollen und den Konto- und Depoteröffnungsprozess durchlaufen, werden Ihre personenbezogenen Daten zur Registrierung im persönlichen Login-Bereich sowie zur Anbahnung des entsprechenden Konto- und/oder Depotvertragsverhältnisses (Vorbereitung des Abschlusses des entsprechenden Vertrags) erhoben (Art. 6 (1) (b) DS-GVO). Ohne diese Angabe ist eine Registrierung sowie eine Konto- und/oder Depoteröffnung nicht möglich. Zusätzlich haben wir rechtliche Verpflichtungen zu erfüllen, die sich aus dem Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz oder Steuergesetzen ergeben (Art. 6 (1) (c) DS-GVO), sowie bankaufsichtsrechtliche Vorgaben zum Beispiel der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht (Art. 6 (1) (e) DS-GVO). Zu den Zwecken der Verarbeitung auf diesen Grundlagen gehören die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken. Die Bereitstellung Ihrer Daten ist gesetzlich vorgeschrieben und zusätzlich für den Abschluss des jeweiligen Vertrages erforderlich. Wenn Sie die Daten nicht bereitstellen, kann die Online-Konto- und -Depoteröffnung nicht abgeschlossen werden. Für vorgenannte Zwecke übermitteln wir Ihre personenbezogenen Daten an die flatex Bank AG, Rotfeder-Ring 7, 60327 Frankfurt am Main. Zur Identitäts- und Altersprüfung übermitteln wir Ihre personenbezogenen Daten an IDNow GmbH, Auenstr. 100, 80469 München und erhalten von dieser entsprechende Informationen übermittelt (Art. 6 (1) (c) DS-GVO). Zur Überprüfung Ihrer IBAN arbeiten wir mit der Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz als Auftragsverarbeiter zusammen, welche mit „IBAN.DE“, Avangate BV, Prins Hendriklaan 26 II, 1075 BD, Amsterdam als Unter-Auftragsverarbeiter zusammenarbeiten. Zur Adressverifikation arbeiten wir mit der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br. als Auftragsverarbeiter zusammen, welche mit der UNISERV GmbH, Rastatter Straße 13, 75179 Pforzheim als Unter-Auftragsverarbeiter zusammenarbeitet. Wenn Sie im Rahmen Ihres Antrags entsprechende Sonderbedingungen eingereicht haben, werden Ihre Daten Ihrem Berater in einem gesonderten Portal angezeigt (Art. 6 (1) (b) DS-GVO). Dies erfolgt, damit Ihr Berater Sie beraten kann sowie zu Zwecken der Erstellung von Provisionsabrechnungen. Die Bereitstellung Ihrer personenbezogenen Daten für diese gesonderten Zwecke ist vertraglich vorgeschrieben. Stellen Sie die personenbezogenen Daten nicht bereit, so kann der Vertrag über die Sonderbedingungen nicht abgeschlossen werden. Die nach handels- und steuerrechtlichen Pflichten aufzubewahrenden Vertragsdaten bewahren zur Erfüllung dieser Pflicht entsprechend der gesetzlichen Dauer auf (Art. 6 (1) (c) DS-GVO). Die Verarbeitung dieser Daten ist gesetzlich verpflichtend. Ihre für die Registrierung relevanten Daten speichern wir bis Sie Ihre Registrierung beenden. Wenn Sie einen Antrag auf Eröffnung eines Online-Kontos beziehungsweise -Depots stellen, speichern wir Ihre Daten zunächst für 5 Jahre ab Erstellung der betreffenden Aufzeichnungen gemäß § 25a KWG, solange nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir darüber hinaus für die Dauer dieser Pflichten auf. Für die Schweiz ist aufgrund des Beschlusses der EU-Kommission ein angemessenes Datenschutzniveau im Sinne von Art. 45 Abs. 3 DS-GVO anerkannt.

Nutzung des Login-Bereichs

Wir verarbeiten Ihre personenbezogenen Daten auch im Rahmen Ihrer Nutzung Ihres Login-Bereichs (Art. 6 (1) (b) DS-GVO). Die Bereitstellung Ihrer Daten ist erforderlich, um Ihnen Ihren persönlichen Login-Bereich zuordnen zu können und die Vermögensverwaltung für Sie durchzuführen. Die nach handels- und steuerrechtlichen Pflichten aufzubewahrenden Vertragsdaten bewahren wir zur Erfüllung dieser Pflicht entsprechend der gesetzlichen Dauer auf (Art. 6 (1) (c) DS-GVO). Die Verarbeitung dieser Daten ist gesetzlich verpflichtend. Wenn Sie uns diese Daten nicht bereitstellen, können Sie nicht eingeloggt und Ihr persönlicher Login-Bereich damit nicht genutzt werden. Ihre personenbezogenen Daten für Ihren Login-Bereich bewahren wir zunächst auf bis zur Verjährung der sich aus der Vermögensverwaltung ergebenden Pflichten. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir für die Dauer dieser Pflichten auf.

Vermögensverwaltung

Wir verarbeiten Ihre personenbezogenen Daten zur Vermögensverwaltung (Art. 6 (1) (b) DS-GVO) und zur Erfüllung unserer gesetzlichen Pflichten im Rahmen der Vermögensverwaltung (Art. 6 (1) (c) DS-GVO). Die Bereitstellung ist gesetzlich vorgeschrieben und zusätzlich erforderlich, um unsere Dienstleistung der Vermögensverwaltung erbringen zu können. Wenn Sie uns diese Daten nicht bereitstellen, ist uns die Durchführung der von Ihnen beauftragten Vermögensverwaltung nicht möglich und es ist uns aufgrund unserer gesetzlichen Verpflichtungen nicht möglich beziehungsweise erlaubt, die Geschäftsbeziehung mit Ihnen aufrecht zu halten. Für vorgenannte Zwecke übermitteln wir Ihre personenbezogenen Daten an die flatex Bank AG, Rotfeder-Ring 7, 60327 Frankfurt am Main. Diese ist die konto- und depotführende Bank (Art. 6 (1) (b) DS-GVO). Ohne diese Bereitstellung der Daten ist die Durchführung des Vertrags mit Ihnen nicht möglich. Wenn Sie im Rahmen Ihres Antrags entsprechende Sonderbedingungen eingereicht haben, werden Ihre Daten gegebenenfalls Ihrem Berater in einem gesonderten Portal angezeigt (Art. 6 (1) (b) DS-GVO). Dies erfolgt, damit Ihr Berater Sie beraten kann sowie zu Zwecken der Erstellung von Provisionsabrechnungen. Die Bereitstellung Ihrer personenbezogenen Daten für diese gesonderten Zwecke ist vertraglich vorgeschrieben. Stellen Sie die personenbezogenen Daten nicht bereit, so kann der Vertrag über die Sonderbedingungen nicht abgeschlossen werden. Die nach handels- und steuerrechtlichen Pflichten aufzubewahrenden Vertragsdaten bewahren wir zur Erfüllung dieser Pflicht entsprechend der gesetzlichen Dauer auf (Art. 6 (1) (c) DS-GVO). Die Verarbeitung dieser Daten ist gesetzlich verpflichtend. Ihre personenbezogenen Daten für die Vermögensverwaltung bewahren wir zunächst auf bis zur Verjährung der sich aus der Vermögensverwaltung ergebenden Pflichten, solange nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir für die Dauer dieser Pflichten auf. Im Rahmen der Vermögensverwaltung haben Sie die Möglichkeit, SMS- oder Telefon-Codes für gewisse Aktionen oder Transaktionen anzufordern (Art. 6 (1) (b) DS-GVO). Ohne die Verarbeitung der Daten hierzu ist die Bereitstellung der Codes nicht möglich. Beim Versand von SMS-oder Telefon-Codes arbeiten wir mit der Whitebox Services AG als unserem Auftragsverarbeiter, Sihleggstrasse 23, 8832 Wollerau, Schweiz zusammen, welche als Unter-Auftragsverarbeiter mit dem SMS-Versanddienstleister Twilio, Inc. („Twilio“), 375 Beale Street, Suite 300, San Francisco, CA 94105, USA, als Auftragsverarbeiter zusammenarbeitet. Zu genanntem Zweck übertragen wir Ihre Telefonnummer in Drittländer (Schweiz und USA). Für die Schweiz ist aufgrund des Beschlusses der EU-Kommission ein angemessenes Datenschutzniveau im Sinne von Art. 45 Abs. 3 DS-GVO anerkannt. Für die USA geschieht dies auf Grundlage eines sogenannten EU-Standardvertrags. Sofern Sie keine deutsche Meldeadresse haben, erstellen wir Ihnen im Rahmen der Vermögensverwaltung jährlich eine Steuerreport-Vorlage für das entsprechende Steuerdomizil. Hierfür arbeiten wir mit der Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz als Auftragsverarbeiter zusammen, welche als Unter-Auftragsverarbeiter mit einem Buchhaltungs-Dienstleister zusammenarbeitet. Weitere Empfänger personenbezogener Daten sind Wirtschaftsprüfgesellschaften und gegebenenfalls öffentliche Stellen und Institutionen wie Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Strafverfolgungsbehörden bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung zur Erfüllung der gesetzlichen Pflicht (Art. 6 (1) (c) DS-GVO).

Studierendenausweis

Wir bieten unseren Usern, die über einen Studierendenausweis verfügen, die Möglichkeit, sich unter Angabe ihrer personenbezogenen Daten zu registrieren, um verschiedene Produkte und Services zu Sonderkonditionen zu erwerben. Die benötigten Daten werden dabei in unsere Eingabemaske auf unserer Webseite eingegeben und an uns übermittelt und bei uns gespeichert. Im Rahmen der Bearbeitung eines Antrags eines Studierenden für den Vertragsabschluss zu Sonderkonditionen benötigen wir die folgenden personenbezogenen Daten: Vorname, Name, Anschrift, Geburtsdatum und E-Mail-Adresse, Personalausweisnummer (alle Pflicht) sowie den Studierendennachweis (lediglich zum Abgleich von Vor- und Nachnamen, Geburtsdatum wir bitten Sie alle weiteren Daten direkt unkenntlich zu machen). Wenn Sie nicht nachweisen können, dass Sie sich in einem Studium befinden, dann werden wir den Vertrag zu diesen Sonderkonditionen nicht durchführen können. Die von Ihnen übermittelte Kopie des Studierendenausweises wird von uns, nach Abschluss der Verifizierung durch uns, umgehend wieder gelöscht. Im Rahmen der Geschäftsbeziehung als Studierender mit unserem Unternehmen, müssen Sie immer nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Vertrages mit der Whitebox GmbH erforderlich sind oder zu deren Verwendung unser Unternehmen gesetzlich verpflichtet ist. Ohne diese Daten, insbesondere den Studierendennachweis, werden wir grundsätzlich die Ausführung des Auftrages zu den Sonderkonditionen ablehnen oder einen bestehenden Vertrag beenden müssen.

Kontaktformular

Wenn Sie unser Kontaktformular („Whitebox Service Kontakt“) nutzen: Wir verarbeiten zur Bearbeitung und Beantwortung Ihres Anliegens folgende Daten über Sie, sofern Sie diese im Kontaktformular mitteilen: Anrede, Titel, Vorname, Name, E-Mail, Unternehmensname, Telefonnummer sowie den Inhalt Ihres Anliegens und die Angabe, ob Sie bereits Whitebox-Kunde sind. Ihre personenbezogenen Daten geben wir an Empfänger weiter, wenn dies zur Erfüllung Ihres Anliegens erforderlich ist. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten hängt von Ihrem Anliegen ab. Wenn Sie bereits Whitebox-Kunde sind, erfolgt die Verarbeitung auf der Grundlage der vertraglichen Beziehung (Art. 6 (1) (b) DS-GVO). Soweit Sie Ihren Status nicht als Whitebox-Kunde angeben, verarbeiten wir die Angaben aufgrund einer Interessenabwägung (Art. 6 (1) (f) DS-GVO) zu unserem berechtigten Interesse, Ihnen einen guten Service zu bieten. Sie können der Verarbeitung Ihrer Daten auf der Grundlage der Interessenabwägung (Art. 6 (1) (f) DS-GVO) jederzeit uns gegenüber widersprechen (Art. 21 DS-GVO). Wir werden beim Betrieb unseres Kontaktformulars von unseren IT-Dienstleistern als Auftragsverarbeiter unterstützt. Die Angaben aus Ihrer Anfrage als Whitebox-Kunde speichern wir nach Beantwortung der Anfrage im Regelfall für 5 Jahre ab Erstellung der betreffenden Aufzeichnungen nach Maßgabe des § 25a KWG, solange nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet. Soweit die Verarbeitung auf einer Interessenabwägung beruht, verarbeiten wir Ihre personenbezogenen Daten bis zu Ihrem Widerspruch hiergegen oder bis zur Erledigung des Zwecks Ihres Anliegens, sofern nicht aufgrund Ihres Anliegens eine längere Aufbewahrung erforderlich ist. Die Bearbeitung Ihres Anliegens ist ohne die Angabe Ihrer E-Mail-Adresse zur Beantwortung Ihres Anliegens per E-Mail sowie Ihres Anliegens nicht möglich. Die Angabe, ob Sie Whitebox-Kunde sind, ist zur Zuordnung Ihres Anliegens zu Ihnen als Kunde erforderlich.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TTDSG) sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen insbesondere gesetzliche Aufbewahrungsfristen bleiben unberührt.

Chat

Wenn Sie den Chat auf unserer Internetseite nutzen: Wir verarbeiten zur Beantwortung Ihres Anliegens den Inhalt aller empfangenen und gesendeten Chat-Nachrichten und Kontextinformationen (z. B. Seite, auf der der Chat verwendet wurde) sowie – sofern Sie uns diese im Chat mitteilen – Ihren Vor- und Nachnamen und/oder Ihre E-Mail-Adresse, um die Kommunikation Ihnen als (potenziellem) Kunden zuzuordnen und Ihnen per E-Mail den Chat-Verlauf nach Beendigung des Chats zuzusenden. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten hängt von Ihrem Anliegen ab. Wenn Sie bereits Whitebox-Kunde sind, erfolgt die Verarbeitung auf der Grundlage der vertraglichen Beziehung (Art. 6 (1) (b) DS-GVO). Wenn Sie nicht Whitebox-Kunde sind oder wir Sie mangels Angaben durch Sie nicht als Whitebox-Kunden identifizieren können, verarbeiten wir die Angaben aufgrund einer Interessenabwägung (Art. 6 (1) (f) DS-GVO) zu unserem berechtigten Interesse, Ihnen einen guten Service zu bieten und uns als Anbieter für Sie attraktiv zu machen. Sie können der Verarbeitung Ihrer Daten auf der Grundlage der Interessenabwägung (Art. 6 (1) (f) DS-GVO) jederzeit uns gegenüber widersprechen (Art. 21 DS-GVO). Wir werden beim Betrieb des Live-Chats von unseren IT-Dienstleistern als Auftragsverarbeitern unterstützt. Die Angaben aus Ihrer Anfrage als Whitebox-Kunde speichern wir nach Beantwortung der Anfrage, solange Ihr Kundenkonto aktiv ist, um bei Rückfragen auf den Kommunikationsverlauf zurückgreifen zu können, aber jedenfalls im Regelfall für 5 Jahre ab Erstellung der betreffenden Aufzeichnungen nach Maßgabe des § 25a KWG, sofern nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet. Soweit die Verarbeitung auf einer Interessenabwägung beruht, verarbeiten wir Ihre personenbezogenen Daten bis zu Ihrem Widerspruch hiergegen oder bis zur Erledigung des Zwecks Ihres Anliegens, sofern nicht aufgrund Ihres Anliegens eine längere Aufbewahrung erforderlich ist. Die Bearbeitung Ihres Anliegens ist ohne Angabe Ihres Anliegens nicht möglich. Ohne die Angabe Ihrer E-Mail-Adresse kann eine Zusendung des Chats nach Beendigung des Chats an diese E-Mail-Adresse nicht erfolgen. Die weiteren Angaben sind freiwillig. Dieser Dienst richtet sich nur an Personen über 18 Jahre.

Online-Terminbuchung

Wenn Sie unsere Online-Terminbuchung nutzen: Wir verarbeiten und speichern Ihre vorgenannten personenbezogenen Daten, um eine Terminbuchung einschließlich Terminbestätigung mittels E-Mail an Ihre E-Mail-Adresse durchzuführen sowie die Angabe zu Ihrem Anliegen zur Vorbereitung des von Ihnen gebuchten Termins sowie – sofern Sie uns diese im Chat mitteilen – Ihren Vor- und Nachnamen und/oder Ihre E-Mail-Adresse, um die Kommunikation Ihnen als (potenziellem) Kunden zuzuordnen. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten hängt von Ihrem Anliegen ab. Wenn Sie bereits Whitebox-Kunde sind, erfolgt die Verarbeitung auf der Grundlage der vertraglichen Beziehung (Art. 6 (1) (b) DS-GVO). Wenn Sie nicht Whitebox-Kunde sind oder wir Sie mangels Angaben durch Sie nicht als Whitebox-Kunden identifizieren können, verarbeiten wir die Angaben aufgrund einer Interessenabwägung (Art. 6 (1) (f) DS-GVO) zu unserem berechtigten Interesse, Ihnen einen guten Service zu bieten und uns als Anbieter für Sie attraktiv zu machen. Sie können der Verarbeitung Ihrer Daten auf der Grundlage der Interessenabwägung (Art. 6 (1) (f) DS-GVO) jederzeit uns gegenüber widersprechen (Art. 21 DS-GVO). Wir werden beim Betrieb der Online Terminbuchung von unseren IT-Dienstleistern als Auftragsverarbeitern unterstützt. Die Angaben zu Ihrem Anliegen als Whitebox-Kunde speichern wir, solange Ihr Kundenkonto aktiv ist, um bei Rückfragen auf den Kommunikationsverlauf zurückgreifen zu können, aber jedenfalls im Regelfall für 5 Jahre ab Erstellung der betreffenden Aufzeichnungen nach Maßgabe des § 25a KWG, sofern nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet. Soweit die Verarbeitung auf einer Interessenabwägung beruht, verarbeiten wir Ihre personenbezogenen Daten bis zu Ihrem Widerspruch hiergegen oder bis zur Erledigung des Zwecks Ihres Anliegens, sofern nicht aufgrund Ihres Anliegens eine längere Aufbewahrung erforderlich ist. Die Bearbeitung Ihrer Terminbuchung ist ohne Angabe Ihrer E-Mail-Adresse nicht möglich, da diese zur Bestätigung des Termins erforderlich ist. Im Fall der Buchung eines Telefontermins ist ohne Angabe Ihrer Rufnummer die Durchführung des von Ihnen gebuchten Anrufs bei Ihnen nicht möglich. Dieser Dienst richtet sich nur an Personen über 18 Jahre.

Teilnahme an Webinaren

Webinare der Whitebox GmbH finden über das Internet statt. Ihre Anmeldedaten sowie die technischen Daten zum Aufbau der Verbindung zur Teilnahme an dem Webinar verarbeiten wir zur Durchführung des Webinars (Art. 6 (1) (b) DS-GVO). Ohne diese ist die Teilnahme nicht möglich. Wir verwenden für die Durchführung unserer Webinarangebote von unseren IT-Dienstleistern als Auftragsverarbeitern unterstützt. Wenn wir hierauf gesondert hinweisen und Sie einwilligen, werden die auch von Ihnen im Rahmen des entsprechenden Webinars übermittelten Ton- oder Bildinformationen von uns aufgezeichnet, um Ihnen, anderen Teilnehmern und der Allgemeinheit diese zur Verfügung zu stellen (Art. 6 (1) (a) DS-GVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft der Whitebox GmbH gegenüber widerrufen. Die Verwendung erfolgt bis Sie Ihre Einwilligung widerrufen oder das Interesse an einer Veröffentlichung für uns entfällt. Die Bereitstellung dieser Informationen ist für die Teilnahme des Webinars keine zwingende Voraussetzung. Die Teilnehmerliste wird nicht dargestellt und somit keine personenbezogenen Daten bei der Aufzeichnung übermittelt.

Beantwortung von Fragen im Kontext der Webinare

Soweit Sie im Rahmen des Webinars eine Frage stellen, willigen Sie damit ein, dass die Informationen aus Ihrer Frage zur Beantwortung der Frage sowie Ihre E-Mail-Adresse zur Zusendung der Antwort und die weiteren freiwilligen Angaben zur personalisierten Ansprache verwendet werden (Art. 6 (1) (a) DS-GVO). Sie haben das Recht zum jederzeitigen Widerruf dieser Einwilligung gegenüber der Whitebox GmbH. Diese Korrespondenz speichern wir bis zum Erlöschen der wechselseitigen Ansprüche aufgrund der Beantwortung der Anfrage (Art. 6 (1) (f) DS-GVO). Dieser Aufbewahrung können Sie jederzeit mit Wirkung für die Zukunft widersprechen, wobei auf der Grundlage einer entsprechenden Prüfung Ihr Widerspruch unbeachtlich sein kann (Art. 21 (1) DS-GVO). Im Falle von gesetzlichen Aufbewahrungspflichten (bspw. nach KWG) speichern wir die Beantwortung darüber hinaus für die Dauer dieser Aufbewahrungspflicht (Art. 6 (1) (c) DS-GVO). Ohne die Nutzung der Informationen aus Ihrer Frage und Ihrer E-Mail-Adresse ist die Beantwortung Ihrer Frage nicht möglich. Die weiteren von Ihnen angegebenen Daten sind freiwillig.

Kapitel IV

Analyse-Tools, Plugins und Werbung

Cloudflare

Wir nutzen über unseren Partner Hubspot den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”). Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter, zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet, zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden. Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 (1) lit. f DSGVO). Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Partner abgeschlossen.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann. Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TTDSG; die Einwilligung ist jederzeit widerrufbar.

Google Analytics

Zum Zweck der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite sowie um Werbemaßnahmen zu optimieren, nutzen wir Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ("Google"). Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und hat sich vertraglich zu Maßnahmen verpflichtet, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Zum Schutz Ihrer Daten in Drittländern haben wir nämlich mit Google den durch die EU-Kommission für Übermittlung personenbezogener Daten in Drittländer beschlossenen EU-Standardvertrag abgeschlossen (Art. 46 (2) (c) DS-GVO). Die Benutzung erfolgt auf der Grundlage des Art. 6 (1) (a) DS-GVO und § 25 Abs. 1 TTDSG. Google Analytics verwendet sogenannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Internetseite werden an Server übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Internetseite auszuwerten, um Reports über die Internetseitenaktivitäten zusammenzustellen und um weitere mit der Internetseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseite zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen. Während Ihres Besuchs auf unserer Webseite werden unter anderem folgende Daten aufgezeichnet:

  • aufgerufene Seiten auf unserer Webseite
  • Verweildauer, Klicks, Scrollverhalten auf unserer Webseite
  • ungefährer Standort (Land und Stadt)
  • technische Daten zu Ihrem verwendeten Browser, Internetanbieter, Endgerät und Bildschirmauflösung

Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert. Wir nutzen Google Analytics weiterhin dazu, Daten aus Doubleclick-Cookies und auch AdWords zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager deaktivieren. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren. Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de

Google Signals

Zu Analysezwecken, zur Optimierung und zum wirtschaftlichen Betrieb unserer Internetseite setzen wir den Webanalysedienst Google Signals ein. Die Benutzung erfolgt auf der Grundlage des Art. 6 (1) (a) DS-GVO und § 25 Abs. 1 TTDSG. Google Signals generiert Berichte über die geräteübergreifende Nutzung unseres Internetangebots. Google nutzt dazu die Daten von Nutzern, welche die Option personalisierte Werbung" in ihren Konto-Einstellungen bei Google aktiviert haben. Wie Google Analytics wird auch Google Signals nur mit IP-Anonymisierung betrieben, das heißt die IP-Adresse der Benutzer in der EU wird gekürzt. Damit entfällt ein Personenbezug, auf die Identität eines einzelnen Benutzers kann kein Rückschluss gezogen werden. Eine Widerspruchsmöglichkeit ist jederzeit gegeben: Benutzer können dazu einfach die Option personalisierte Werbung" in ihrem Google-Konto deaktivieren. Weitere Informationen über die Behandlung von personenbezogenen Daten im Google-Netzwerk finden Sie hier: Werbung und Datenschutz

DoubleClick

Diese Website nutzt das Online-Marketing Tool DoubleClick von Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland. DoubleClick setzt Cookies ein, um Ihnen interessenbezogene Werbeanzeigen im gesamten Googlewerbenetzwerk anzuzeigen, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. So kann unsere Werbung beispielsweise in Google-Suchergebnissen oder in Werbebannern, die mit DoubleClick verbunden sind, angezeigt werden. Um den Nutzern interessengerechte Werbung anzeigen zu können, muss DoubleClick den jeweiligen Betrachter wiedererkennen und ihm seine besuchten Webseiten, Klicks und sonstigen Informationen zum Nutzerverhalten zuordnen können. Dazu setzt DoubleClick die oben genannten Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) ein. Die erfassten Daten werden zu einem pseudonymen Userprofil zusammengefasst, um dem betreffenden User interessengerechte Werbung anzuzeigen. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen zum Tool DoubleClick erhalten Sie unter https://www.google.de/doubleclick und http://support.google.com/adsense/answer/2839090 sowie zum Datenschutz bei Google allgemein:https://www.google.de/intl/de/policies/privacy.

Google Ads

Diese Website verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die der Internet-Browser auf dem Computer des Nutzers ablegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Mehr Informationen zu Google Ads und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Web Fonts

Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind bei uns lokal installiert. Es erfolgt keine Verbindung zu Servern von Google. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Hotjar

Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com). Hotjar ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf dieser Website. Mit Hotjar können wir unter anderem Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann dabei auch feststellen, wie lange Sie mit dem Mauszeiger auf einer bestimmten Stelle verblieben sind. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Websitebesucher bevorzugt angeschaut werden. Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben (sog. Conversion-Funnels). Darüber hinaus können mit Hotjar direkte Feedbacks von Websitebesuchern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote des Websitebetreibers. Hotjar verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Einwilligung ist jederzeit widerrufbar. Wenn Sie die Datenerfassung durch Hotjar deaktivieren möchten, klicken Sie auf folgenden Link und folgen Sie den dortigen Anweisungen: https://www.hotjar.com/opt-out. Bitte beachten Sie, dass die Deaktivierung von Hotjar für jeden Browser beziehungsweise für jedes Endgerät separat erfolgen muss. Nähere Informationen über Hotjar und zu den erfassten Daten entnehmen Sie der Datenschutzerklärung von Hotjar unter dem folgenden Link: https://www.hotjar.com/privacy. Wir haben einen Vertrag über Auftragsverarbeitung mit Hotjar geschlossen, um die strengen europäischen Datenschutzvorschriften umzusetzen.

Bing Ads

Wir setzen innerhalb unseres Internetangebots ( zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Internetangebotes im Sinne des Art. 6 (1) (a) DS-GVO und § 25 Abs. 1 TTDSG), das Conversion- und Tracking-Tool „Bing Ads UET“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein. Dabei werden von Microsoft Cookies auf den Geräten der Nutzer gespeichert, um eine Analyse der Benutzung unserer Internetseite durch die Nutzer zu ermöglichen, sofern sie über eine Microsoft-Bing-Anzeige auf unser Internetangebot gelangt sind. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Internetseite weitergeleitet wurde und eine vorher bestimmte Zielseite erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing-Anzeige geklickt haben und dann zu der Zielseite weitergeleitet wurden. Es werden keine IP-Adressen gespeichert. Es werden keine persönlichen Informationen zur Identität der Nutzer mitgeteilt. Zum Schutz Ihrer Daten in Drittländern haben wir mit Microsoft den durch die EU-Kommission für Übermittlung personenbezogener Daten in Drittländer beschlossenen EU-Standardvertrag abgeschlossen (Art. 46 (2) (c) DS-GVO). Wenn Nutzer nicht an dem Tracking-Verfahren von Bing Ads teilnehmen möchten, können sie auch das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung deaktivieren oder die Opt-Out-Seite von Microsoft nutzen. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing Ads finden Nutzer in der Datenschutzerklärung von Microsoft.

Facebook Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/. Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screeen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive DigitalAdvertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Outbrain

In einigen Bereichen unserer Website nutzen wir die Technologie des Anbieters Outbrain UK Ltd., Outbrain UK Limited, 5 New Bridge Street, London, EC4V 6JAUK. Mit Hilfe eines sogenannten Widgets werden Nutzer auf weiterführende, für sie eventuell ebenfalls interessante Inhalte innerhalb unserer Website und auf Websites von Dritten hingewiesen. Die im Outbrain-Widget angezeigten Inhalte werden inhaltlich und technisch von Outbrain automatisch gesteuert und ausgeliefert. Die meist unterhalb eines Artikels integrierten Lese-Empfehlungen werden auf Grundlage der bisherigen vom Nutzer gelesenen Inhalte bestimmt. Für die Anzeige dieser interessenbezogenen weiterführenden Inhalte verwendet Outbrain Cookies, die auf dem Endgerät beziehungsweise im Browser des Nutzers gespeichert werden. Outbrain erhebt die Geräte-Quelle, den Browser-Typ, sowie die IP-Adresse des Nutzers, bei der zur Anonymisierung das letzte Oktett gelöscht wird. Outbrain vergibt einen sogenannten Universally Unique Identifier (UUID), der den Nutzer endgerätbezogen identifizieren kann, wenn er eine Website besucht, auf der das Outbrain Widget implementiert ist. Outbrain legt Benutzerprofile an, in denen Benutzerinteraktionen (z. B. Seitenaufrufe und Klicks) eines Browser beziehungsweise Endgeräts aggregiert werden, um so die Präferenzen des UUID abzuleiten. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Dem Tracking zur Anzeige interessenbasierter Empfehlungen durch Outbrain können Sie jederzeit widersprechen unter https://www.outbrain.com/de/legal/privacy. Hier erhalten Sie auch weitere Informationen zum Datenschutz der Outbrain UK Ltd. Der Opt-Out gilt nur für das jeweils von Ihnen genutzte Gerät und verliert zudem seine Gültigkeit, wenn Sie Ihre Cookies löschen

Service-Anfragen erfolgen über den Provider Aircall

Zur Abwicklung von Service-Anfragen über unsere Hotline sowie zur Kommunikation per Telefon (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO), verwenden wir den externen Service-Provider Aircall, 42, rue du Faubourg Poissonnière, 75010, Paris, Frankreich. Aircall erfüllt die Mindestvoraussetzungen für eine gesetzeskonforme Verarbeitung von Daten und unterliegt den europäischen Datenschutzrichtlinien. Bitte beachten Sie auch die Datenschutzhinweise von Aircall: https://aircall.io/privacy/.

Zoom

Für die Abhaltung der Online-Meetings verwenden wir Zoom (https://zoom.us). Die Daten werden außerhalb der EU verarbeitet. Für die Teilnahme ist die Angabe des Vornamens und der Email-Adresse erforderlich. Die angegeben Daten werden nur für das jeweilige Meeting verwendet und danach nicht weiter verwendet. Weitere Informationen zur Datenschutzerklärung von Zoom finden Sie unter: https://support.zoom.us/hc/en-us/articles/360000126326-Official-Statement-EU-GDPR-Compliance

Besondere Cookies zur Provision und Abrechnung

Zusätzlich verwenden wir jeweils ein Cookie im Rahmen unserer Zusammenarbeit mit der financeAds GmbH Co. KG; Karlstraße 9; 90403 Nürnberg und der netzeffekt GmbH; Theresienhöhe 28; 80339 München. Das jeweilige Cookie dient dazu, den genannten Unternehmen eine Provision vergüten können. Im Rahmen dieser Zusammenarbeit erzeugen wir eine sogenannte Order-ID als Pseudonym. Lediglich diese Order-ID wird an die genannten Unternehmen übermittelt. Das jeweilige Cookie ist 60 Tage lang gültig.

Trustpilot

Wir nutzen das Bewertungstool Trustpilot des Anbieters Trustpilot A/S, Pilestræde 58,in 1112 Kopenhagen aus Dänemark, um Kundenbewertungen zu erhalten und diese zu veröffentlichen. Damit ermöglichen wir den Usern unserer Webseite, die einen Service von Whitebox in Anspruch genommen haben, diesen auch direkt zu bewerten. Es ist auch möglich, wenn Sie uns telefonisch kontaktieren, dass wir Sie im Anschluss des Telefonates bitten, eine Bewertung vorzunehmen, in dem wir Ihnen im Anschluss an das Gespräch, eine Bewertungsemail zusenden. Vor Abgabe einer solchen Bewertung werden Sie um Ihre Einwilligung in die Zusendung einer E-Mail zur Abgabe einer Bewertung gebeten. Die Abgabe einer solchen Bewertung ist immer freiwillig. Rechtsgrundlage ist Artikel 6 (1) lit. a DSGVO und § 25 Abs. 1 TTDSG, die Einwilligung ist jederzeit widerrufbar. Wenn Sie von der Möglichkeit einer Bewertung Gebrauch machen, werden die hierzu erforderlichen Daten im Hinblick auf den Nutzer und die in Anspruch genommene Leistung (das sind der Vorname, Name, die E-Mail-Adresse, und eine Referenznummer) an Trustpilot weitergegeben. Das ist erforderlich damit wir sicherstellen können, dass nur Nutzer eine Bewertung gegenüber Whitebox abgeben, die auch tatsächlich unseren Service genutzt haben. Sofern der Link in einer unserer E-Mails zur Abgabe einer Bewertung verwendet wird, um über Trustpilot eine Bewertung abzugeben, werden die erforderlichen Daten, nach Betätigen des Links an Trustpilot übermittelt und in das Registrierungsformular von Trustpilot übertragen, damit der Bewertungsprozess so einfach wie möglich für Sie gestaltet ist. Wir haben keinen Einfluss auf die Bewertungseinladungen, diese werden von Trustpilot gesteuert. Wir versenden jedoch, wie oben beschrieben auch selbst an Kunden Einladungen zur freiwilligen Teilnahme im Rahmen des Bewertungsprozesses. Für die Abgabe einer Bewertung beziehungsweise die Erfassung eines Kundenfeedbacks ist ein Nutzerprofil bei Trustpilot erforderlich. Neben einer Bewertung für die Services der Whitebox können dann auch Bewertungen für jedes andere Unternehmen auf dem Bewertungsportal von Trustpilot abgegeben werden. Bei Teilnahme an unserem Bewertungsverfahren, wird Ihre Bewertung bei uns, sowie den Internetseiten von Trustpilot veröffentlicht. Bitte beachten Sie, dass in diesen Fällen die Nutzungsbedingungen, AGB und Datenschutzhinweise von Trustpilot gelten. Diese finden Sie unter https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Die von Ihnen erteilten Bewertungen können auch in Google Suchergebnissen oder den Suchergebnislisten anderer Suchmaschinenanbieter im Internet angezeigt werden. Darauf haben wir keinen Einfluss. Um die Neutralität und Objektivität der Bewertungen zu gewährleisten, wird Whitebox keinen Einfluss auf Bewertungen nehmen, die bei Trustpilot veröffentlicht werden und eine Löschung vornehmen. Sollten Sie als User von Whitebox eine Ihrer Bewertungen gelöscht haben wollen, die Sie gegenüber den Services von Whitebox abgeben haben, müssen Sie sich an Trustpilot direkt wenden. Ferner haben wir auf der Webseite von Whitebox ein Widget von Trustpilot eingebunden. Dies ist Funktions- und Inhaltselement, das veränderliche Informationen anzeigt. Dabei wird der entsprechende Inhalt auf unserer Webseite angezeigt, aber von den Servern von Trustpilot abgerufen. Damit kann immer der aktuelle Inhalt gezeigt werden, nämlich die aktuellen Bewertungen für die Whitebox. Rechtsgrundlage zur Einbindung des Widgets ist Artikel 6 (1) lit f DSGVO. Unser berechtigtes Interesse ist, immer die aktuellen Bewertungen unserer Nutzer über die Qualität unserer Services anzeigen zu können. Im Rahmen dieser Verarbeitung erhält Trustpilot technische Daten, das sind Ihre Zugriffsdaten inklusive der IP-Adresse. Diese sind technisch notwendig, damit die aktuellen Bewertungen auch angezeigt werden kann. Zusätzlich erhält Trustpilot Informationen darüber, dass Nutzer User die Webseite von Whitebox besucht haben. Solche Informationen werden in einem Cookie gespeichert und auch von Trustpilot ausgewertet. Zur Einhaltung der Anforderungen im Datenschutz, haben wir eine Auftragsvereinbarung gemäß Artikel 28 DSGVO mit Trustpilot abgeschlossen.

Teilnahme an Umfragen

Wir, die Whitebox GmbH, verwenden für unsere Umfragen Typeform der Firma TYPEFORM SL, C/Bac de Roda, 163 (Local) in 08018 Barcelona Spanien. Diese Umfragen ermöglichen es uns, unsere Plattform zu verbessern sowie an Kundenwünschen orientiert weiterzuentwickeln und ein optimales Kundenerlebnis zu ermöglichen. Die Rechtsgrundlage zur Verarbeitung der bei Umfragen angegebenen Daten basiert ausschließlich auf Ihrer Einwilligung im Sinne Artikel 6 (1) lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit, ohne Angabe von Gründen, für die Zukunft widerrufen. Der Widerruf kann über die angegebenen Kontaktmöglichkeiten erfolgen. Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, bleibt die bisher erfolgte Datenverarbeitung unberührt. Wir geben grundsätzlich keine personenbezogenen Daten an Typeform weiter. Lediglich die IP-Adresse wird übermittelt. Jedoch wird die IP-Adresse des Befragten nicht im Ergebnisbereich oder in der API angezeigt, sondern die Daten werden direkt pseudonymisierte und es wird nur noch eine sogenannte Network-Id verarbeitet. Die IP-Adresse wird nicht von Typeform gespeichert, sondern ausschließlich zur Erstellung dieser ID verwendet. Die Network-Id ist eine zufällig generierte Zeichenfolge, die die IP-Adresse des Befragten direkt ersetzt. Sie ist eindeutig für die IP-Adresse, von der die Antwort erfasst wurde. Sie wird verwendet, um Duplikate zu erkennen und herauszufiltern und so zum Beispiel die doppelte Teilnahme an einer Umfrage zu erkennen. Wenn sich mehrere Befragte über dasselbe Netzwerk oder WiFi verbinden, haben sie dieselbe generierte Netzwerk-ID. Wenn hingegen eine einzelne Person Ihre Formulare von verschiedenen Standorten aus ausfüllt (also über verschiedene Netzwerke), wird jeder ihrer Eingaben eine andere Netzwerk-ID zugeordnet. Die Daten werden ausschließlich zum Zweck der Übermittlung von Umfrageergebnissen gespeichert. Typeform ist für uns als Auftragsverarbeiter im Sinne Artikel 28 DSGVO tätig. Entsprechende Verträge sind mit dem Unternehmen abgeschlossen worden. Die Pflichtangaben dienen der Zuordnung und der Zusendung Ihres Ergebnisses. Zusätzlich werden von Typeform folgende personenbezogene Daten mit Hilfe von Cookies gesammelt:

  • Informationen über Ihr Endgerät
  • Geräteinformationen
  • Betriebssystem
  • Browsereinstellungen

Darüber hinaus werden personenbezogene Daten gesammelt, wie Datum und Uhrzeit, wann Sie die die Umfrage ausgefüllt haben. Typeform benötigt diese Daten, um die Darstellung des Dienstes und die Funktionsfähigkeit zu gewährleisten. Weitere Informationen zur Erhebung und Nutzung der Daten durch Typeform finden Sie in den Datenschutzhinweisen (Privacy Policy) von Typeform unter: https://admin.typeform.com/to/dwk6gt

Verwendung der E-Mail Adresse

Wenn Sie uns Ihre E-Mail-Adresse mitteilen, verwenden wir diese grundsätzlich zur Kommunikation im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO). Für werbliche Zwecke verwenden wir Ihre E-Mail-Adresse ohne Ihre Einwilligung nur dann, wenn wir sie im Rahmen eines Kaufs von Ihnen erhalten haben, und dann gemäß § 7 (3) UWG und auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO mit dem Interesse, Sie über für Sie attraktive Services zu informieren und Sie als Kunde hierfür zu gewinnen oder um Informationen über Ihre Serviceerfahrungen bei uns zu erhalten mit dem Interesse, unsere Angebote für Sie in Zukunft noch attraktiver zu machen. Ihre Adressdaten werden zum E-Mail-Versand nicht an Dienstleister weitergegeben. Der Verwendung Ihrer E-Mail zum Zweck der Werbung bzw. Kundenbefragung können Sie jederzeit widersprechen, insbesondere mit einer E-Mail an datenschutz@whitebox.eu.

E-Mail-Werbung

Wir verarbeiten Ihre personenbezogenen Daten zur E-Mail-Werbung aufgrund einer Einwilligung (Art. 6 (1) (a) DS-GVO). Sie können Ihre Einwilligung jederzeit widerrufen. Der Verarbeitung zu diesem Zweck können Sie jederzeit für die Zukunft widersprechen. Wir werden dabei von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br., als Auftragsverarbeiter unterstützt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Sie sind zur Bereitstellung Ihrer Daten weder gesetzlich oder vertraglich verpflichtet, noch sind diese zur Erfüllung eines Vertrages erforderlich

Newsletter und Updates per E-Mails

Wenn Sie uns die Einwilligung in die Zusendung eines Newsletters und Updates per E-Mails gegeben haben: Wir verarbeiten Ihre Daten aus der Anmeldung zur Zusendung des Newsletters und Updates per E-Mails (Art. 6 (1) (a) DS-GVO) und – soweit Sie uns weitere Informationen (bspw. Anrede, Vor- und Zuname) gegeben haben – zur personalisierten Kommunikation mit Ihnen im Newsletter und Updates per E-Mails (Art. 6 (1) (a) DS-GVO). Sie haben das Recht zum jederzeitigen Widerruf dieser Einwilligung gegenüber uns, insbesondere an service@whitebox.eu. Die Daten aus dem Double-Opt-In-Verfahren verarbeiten wir zum Nachweis der Erteilung Ihrer Einwilligung (Art. 6 (1) (f) DS-GVO, Art. 13 (1) (d) DS-GVO). Sie haben das Recht zum jederzeitigen Widerspruch gegen diese Verarbeitung. Wir werden von unserem E-Mail -Dienstleister sowie weiteren IT-Dienstleistern als Auftragsverarbeitern unterstützt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Die Daten aus dem Double-Opt-In-Verfahren verarbeiten wir bis zum Ende der Nachweispflicht. Die Zusendung des Newsletters und Updates per E-Mails ist ohne die Angabe der E-Mail-Adresse und des Double-Opt-In-Verfahrens nicht möglich. Weitere Angaben sind hierfür nicht zwingend erforderlich, ermöglichen uns aber die persönliche Ansprache im Newsletter und Updates per E-Mails.

Ermittlung des Öffnungs- und Leseverhaltens von Newslettern und Updates per E-Mails

Wir erfassen und werten das Nutzungsverhaltens des Empfängers unserer Newsletter und Updates per E-Mails aus, um mehr über die Attraktivität des Inhalts und der Gestaltung dieser E-Mails zu erfahren (Art. 6 (1) (f) DS-GVO). Sie können der Verarbeitung zu diesem Zweck jederzeit widersprechen. Wir möchten dadurch den Absatz unserer Leistungen steigern. Wir werden dabei von unserem E-Mail-Dienstleister sowie weiteren IT-Dienstleistern als Auftragsverarbeitern unterstützt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zu Ihrem Widerspruch oder bis die Daten für die Auswertung nicht mehr erforderlich sind. Diese Verarbeitung ist weder vertraglich noch gesetzlich erforderlich und der Widerspruch hat keine Auswirkungen auf die Zusendung der E-Mails.

Telefon-Werbung

Wir verarbeiten Ihre personenbezogenen Daten zur Telefon-Werbung aufgrund einer Einwilligung (Art. 6 (1) (a) DS-GVO). Wir werden dabei von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br., als Auftragsverarbeiter unterstützt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Sie sind zur Bereitstellung Ihrer Daten weder gesetzlich oder vertraglich verpflichtet, noch sind diese zur Erfüllung eines Vertrages erforderlich. Sie können Ihre Einwilligung jederzeit widerrufen.

Briefpostwerbung an Bestandskunden

Wir verarbeiten Ihre personenbezogenen Daten aus einer zu Ihnen bestehenden Kundenbeziehung zur Briefpostwerbung. Rechtsgrundlage hierfür ist die Interessenabwägung nach Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist die Bewerbung unserer Produkte. Die personenbezogenen Daten aus der zu Ihnen bestehenden Kundenbeziehung verarbeiten wir zu Werbezwecken, bis Sie dieser Verarbeitung widersprechen. Die Bereitstellung Ihrer Daten zu diesem Zweck ist weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Wir werden dabei von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br., als Auftragsverarbeiter unterstützt. Für die Zusendung der Briefwerbung werden Ihre Daten gegebenenfalls an einen Lettershop zur Herstellung der Post-Zusendung übermittelt. Der Verarbeitung Ihrer personenbezogenen Daten zur Briefpostwerbung können Sie uns gegenüber – insbesondere unter den oben genannten Kontaktdaten – jederzeit widersprechen.

Kunden-werben-Kunden

Wenn Sie an unserem Kunden-werben-Kunden-Programm teilnehmen, so verarbeiten wir Ihre personenbezogenen Daten aufgrund einer Einwilligung (Art. 6 (1) (a) DS-GVO. Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Sie sind zur Bereitstellung Ihrer Daten weder gesetzlich oder vertraglich verpflichtet, noch sind diese zur Erfüllung eines Vertrages erforderlich. Sie können Ihre Einwilligung jederzeit widerrufen. Die Bereitstellung Ihrer Daten ist jedoch erforderlich, um Ihnen den im Erfolgsfall entstandenen Vorteil beziehungsweise den Rabatt zuordnen zu können und diese bei der Gebührenabrechnung zu berücksichtigen. Wenn Sie uns die Daten nicht bereitstellen, beziehungsweise wenn der Geworbene seine Einwilligung widerruft, ist eine Teilnahme an dem Kunden-werben-Kunden-Programm nicht möglich. Ihre personenbezogenen Daten zu diesem Zweck heben wir zunächst auf bis zur Verjährung der sich aus der Vermögensverwaltung (siehe 2.4.3) ergebenden Pflichten. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir für die Dauer dieser Pflichten auf.

Kapitel V

Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern. (Stand September 2023)