Bitte aktualisieren Sie Ihren Browser!

Wir vermuten, dass sie einen veralteten Browser verwenden, der mit unserem Dienst leider nicht kompatibel ist. Im Folgenden haben wir Ihnen Links zu aktuellen Browsern bereitgestellt:

Datenschutzerklärung


In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DS-GVO) über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Internetseite (whitebox.eu) und/oder der mobilen App ("App") der Whitebox GmbH (zusammen "Internetangebot" oder "Internetseite").

1. Verantwortlicher

Verantwortliche für die Erhebung und Verarbeitung von personenbezogenen Daten ist die:
Whitebox GmbH
Ingeborg-Krummer-Schroth-Str. 30
D-79106 Freiburg i. Br.
Telefon: +49 (761) 76992299
E-Mail: service@whitebox.eu

2. Verarbeitung personenbezogener Daten auf unserem Internetangebot

2.1 Verwendung der App

Bei Aufruf der App werden Ihre Gerätekennzeichnung und die Version der genutzten App an uns übermittelt. Die App wird auf den Plattformen Android und iOS in einem isolierten Bereich ausgeführt (d.h., Zugriffe der App unterliegen besonderen Beschränkungen) und alle Zugriffsberechtigungen auf Systemfunktionen müssen vom Nutzer freigegeben werden. Letzteres kann jederzeit rückgängig gemacht werden.

2.2 Aufruf unseres Internetangebots

Beim Aufruf unseres Internetangebots erfasst unser Web-Server den Browsertyp und -version, das verwendete Betriebssystem, die Referrer-URL, den Hostnamen des zugreifenden Computers, die Uhrzeit der Serveranfrage und die IP-Adresse (Art. 6 (1) (b) DS-GVO). Dieses Vorgehen ist technisch bedingt üblich und erforderlich, um die Nutzung unseres Internetangebots zu ermöglichen. Hierbei werden wir von unseren technischen Dienstleistern unterstützt, die gegebenenfalls Zugriff auf diese Daten haben können.

Die oben genannten Daten werden protokolliert und zum Zwecke der Abwehr rechtswidriger Nutzung oder von Angriffsversuchen auf unseren Web-Server verwendet (Art. 6 (1) (f) DS-GVO). Diese Daten werden von uns nicht zur Erstellung von Nutzerprofilen genutzt. Die Daten werden nach 3 Monaten gelöscht. Sie können der Verwendung Ihrer personenbezogenen Daten zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen.

Unser Internetangebot wird gehostet von der Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz. Ihre personenbezogenen Daten bleiben jedoch in Deutschland und werden direkt an einen Web-Server der FinTech Group Bank AG, Rotfeder-Ring 7, 60327 Frankfurt am Main als Unter-Auftragsverarbeiter übermittelt.

New Relic - Server-Monitoring und Error-Tracking

Durch das New Relic Server-Monitoring & Error-Tracking stellen wir die Verfügbarkeit und Integrität unserer Internetseite sicher und verwenden die dabei verarbeiteten Daten, um unser Internetangebot technisch zu optimieren.

Zu diesen Zwecken setzen wir den Dienst New Relic, Inc. Attn: Legal Department 188 Spear Street, Suite 1200 San Francisco, CA 94105, USA, ein. New Relic ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

New Relic verarbeitet aggregierte Performance-Daten, d.h. Leistungs-, Auslastungs- und vergleichbare technische Werte, welche Auskunft über die Stabilität und etwaige Auffälligkeiten unseres Internetangebotes geben. In Fall von Fehlern und Auffälligkeit, werden einzelne Anfragen der Nutzer unserer Internetseite pseudonym erfasst, um Problemquellen zu identifizieren und zu beheben. Pseudonym bedeutet in dem Fall insbesondere, dass die IP-Adressen der Nutzer um die letzten beiden Stellen gekürzt gespeichert werden (sog. IP-Masking). Die aggregierten Daten werden nach drei Monaten gelöscht, die pseudonymisierten Daten nach sieben Tagen.

Wir setzen New Relic auf Grundlage unserer berechtigten Interessen an der Sicherheit, Fehlerfreiheit und Optimierung unseres Internetangebotes gem. Art. 6 (1) (f) DS-GVO ein.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch New Relic, erhalten Sie in der Datenschutzerklärung des Dienstes.

Mouseflow

Unser Internetangebot verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark, um zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) zu erfassen. So entsteht ein Protokoll der Mausbewegungen, Mausklicks und Tastaturinteraktion, mit der Absicht, einzelne Besuche dieser Website stichprobenartig als sog. Session-Replays wiederzugeben sowie in Form sog. Heatmaps auszuwerten und daraus potentielle Verbesserungen für diese Website abzuleiten. Das durch Mouseflow erzeugte Cookie wird nach einem Zeitraum von 90 Tagen gelöscht. Die durch Mouseflow erfassten Daten sind nicht personenbezogen und werden nicht an Dritte weitergegeben und für einen Zeitraum von 3 Monaten gespeichert. Die Speicherung und Verarbeitung der erfassten Daten erfolgt innerhalb der EU. Wenn Sie eine Erfassung durch Mouseflow nicht wünschen, können Sie dieser auf allen Websites, die Mouseflow einsetzen, hier widersprechen.

2.3 Anfragen

Wenn Sie Fragen oder Wünsche haben, stehen wir Ihnen gerne zur Verfügung. Wir verarbeiten Ihre Angaben zur Beantwortung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 (1) (b) DS-GVO. Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um Ihr Anliegen bearbeiten und beantworten zu können. Wenn Sie uns diese Daten nicht bereitstellen, kann Ihre Anfrage nicht bearbeitet werden. Die Angaben aus Ihrer Anfrage speichern wir nach Beantwortung der Anfrage im Regelfall für 5 Jahre ab Erstellung der betreffenden Aufzeichnungen gem. § 25a KWG, solange nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet.

Bei der Bearbeitung Ihrer schriftlich an uns gerichteten Anfragen werden wir von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth Straße 30, 79106 Freiburg als Auftragsverarbeiter unterstützt, welche als Unter-Auftragsverarbeiter die Fritz Managed IT GmbH, Oedenberger Str. 155, 90491 Nürnberg einsetzt.

Bei der Bearbeitung Ihrer telefonischen Anfragen werden wir von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth Straße 30, 79106 Freiburg als Auftragsverarbeiter unterstützt, welche als Unter-Auftragsverarbeiter die Pohlmann Media Group AG, Landsberger Straße 7, 82266 Inning am Ammersee einsetzt.

2.4 Persönlicher Login-Bereich

2.4.1 Registrierung zum Login-Bereich und Depoteröffnungsprozess

Wenn Sie Kunde von Whitebox werden wollen und den Konto- und Depoteröffnungsprozess durchlaufen, werden Ihre personenbezogenen Daten zur Registrierung im persönlichen Login-Bereich und zur Anbahnung des entsprechenden Vertragsverhältnisses erhoben (Art. 6 (1) (b) DS-GVO). Zusätzlich haben wir diverse rechtliche Verpflichtungen zu erfüllen, die sich aus dem Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz oder Steuergesetzen ergeben (Art. 6 (1) (c) DS-GVO), sowie bankaufsichtsrechtliche Vorgaben z.B. der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht (Art. 6 (1) (e) DS-GVO). Zu den Zwecken der Verarbeitung auf diesen Grundlagen gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken. Die Bereitstellung Ihrer Daten ist gesetzlich vorgeschrieben und zusätzlich für den Abschluss des jeweiligen Vertrages erforderlich. Wenn Sie die Daten nicht bereitstellen, kann die Online-Konto- und -Depoteröffnung nicht abgeschlossen werden.

Für vorgenannte Zwecke übermitteln wir Ihre personenbezogenen Daten gegebenenfalls an die FinTech Group Bank AG, Rotfeder-Ring 7, 60327 Frankfurt am Main.

Zur Identitäts- und Altersprüfung übermitteln wir Ihre personenbezogenen Daten an IDNow GmbH, Auenstr. 100, 80469 München. Zur Überprüfung Ihrer IBAN arbeiten wir mit der Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz als Auftragsverarbeiter zusammen, welche mit „IBAN.DE“, Avangate BV, Prins Hendriklaan 26 II, 1075 BD, Amsterdam als Unter-Auftragsverarbeiter zusammenarbeiten. Zur Adressverifikation arbeiten wir mit der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br. als Auftragsverarbeiter zusammen, welche mit der UNISERV GmbH, Rastatter Straße 13, 75179 Pforzheim als Unter-Auftragsverarbeiter zusammenarbeitet.

Wenn Sie im Rahmen Ihres Antrags entsprechende Sonderbedingungen eingereicht haben, werden Ihre Daten gegebenenfalls Ihrem Berater in einem gesonderten Portal angezeigt (Art. 6 (1) (b) DS-GVO). Dies erfolgt, damit Ihr Berater Sie beraten kann sowie zu Zwecken der Erstellung von Provisionsabrechnungen. Die Bereitstellung Ihrer personenbezogenen Daten für diese gesonderten Zwecke ist vertraglich vorgeschrieben. Stellen Sie die personenbezogenen Daten nicht bereit, so kann der Vertrag über die Sonderbedingungen nicht abgeschlossen werden.

Ihre für die Registrierung relevanten Daten speichern wir bis Sie Ihre Registrierung beenden. Wenn Sie einen Antrag auf Eröffnung eines Online-Kontos bzw. -Depots stellen, speichern wir Ihre Daten zunächst für 5 Jahre ab Erstellung der betreffenden Aufzeichnungen gem. § 25a KWG, solange nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir für die Dauer dieser Pflichten auf.

2.4.2 Nutzung des Login-Bereichs

Wir verarbeiten Ihre personenbezogenen Daten auch für die Nutzung Ihres Login-Bereichs (Rechtsgrundlage: Art. 6 (1) (b) DS-GVO). Die Bereitstellung Ihrer Daten ist erforderlich, um Ihnen Ihren persönlichen Login-Bereich zuordnen zu können und die Vermögensverwaltung für Sie durchzuführen. Wenn Sie uns diese Daten nicht bereitstellen, können Sie nicht eingeloggt und Ihr persönlicher Login-Bereich damit nicht genutzt werden. Ihre personenbezogenen Daten für Ihren Login-Bereich heben wir zunächst auf bis zur Verjährung der sich aus der Vermögensverwaltung (siehe 2.4.3) ergebenden Pflichten. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir für die Dauer dieser Pflichten auf.

2.4.3 Vermögensverwaltung

Wir verarbeiten Ihre personenbezogenen Daten zur Vermögensverwaltung (Rechtsgrundlage: Art. 6 (1) (b) DS-GVO). Die Bereitstellung ist gesetzlich vorgeschrieben und zusätzlich erforderlich, um unsere Dienstleistung der Vermögensverwaltung rechtmäßig erbringen zu können. Wenn Sie uns diese Daten nicht bereitstellen, ist es uns aufgrund unserer gesetzlichen Verpflichtungen nicht möglich bzw. erlaubt, die Geschäftsbeziehung mit Ihnen aufrecht zu halten.

Für vorgenannte Zwecke übermitteln wir Ihre personenbezogenen Daten an die FinTech Group Bank AG, Rotfeder-Ring 7, 60327 Frankfurt am Main. Diese ist die konto- und depotführende Bank.

Wenn Sie im Rahmen Ihres Antrags entsprechende Sonderbedingungen eingereicht haben, werden Ihre Daten gegebenenfalls Ihrem Berater in einem gesonderten Portal angezeigt (Art. 6 (1) (b) DS-GVO). Dies erfolgt, damit Ihr Berater Sie beraten kann sowie zu Zwecken der Erstellung von Provisionsabrechnungen. Die Bereitstellung Ihrer personenbezogenen Daten für diese gesonderten Zwecke ist vertraglich vorgeschrieben. Stellen Sie die personenbezogenen Daten nicht bereit, so kann der Vertrag über die Sonderbedingungen nicht abgeschlossen werden.

Ihre personenbezogenen Daten für die Vermögensverwaltung heben wir zunächst auf bis zur Verjährung der sich aus der Vermögensverwaltung ergebenden Pflichten, solange nicht zur Erhaltung von Beweismitteln eine Aufbewahrung im Rahmen der gesetzlichen Verjährungsvorschriften stattfindet. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir für die Dauer dieser Pflichten auf.

Im Rahmen der Vermögensverwaltung haben Sie die Möglichkeit, SMS- oder Telefon-Codes für gewisse Aktionen oder Transaktionen anzufordern. Beim Versand von SMS-oder Telefon-Codes arbeiten wir mit der Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz zusammen, welche als Unter-Auftragsverarbeiter mit dem SMS-Versanddienstleister Twilio, Inc. („Twilio“), 375 Beale Street, Suite 300, San Francisco, CA 94105, USA, als Auftragsverarbeiter zusammenarbeitet. Zu genanntem Zweck übermitteln wir Ihre Telefonnummer in ein EU-Drittland (USA). Dies geschieht auf Grundlage eines sog. EU-Standardvertrags.

Weitere Empfänger personenbezogener Daten sind Wirtschaftsprüfgesellschaften und ggf. öffentliche Stellen und Institutionen wie Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Strafverfolgungsbehörden bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

3. Newsletter- und Webinar-Anmeldung

3.1 Anmeldung zum Newsletter

Wir verarbeiten Ihre Daten aus der Anmeldung zum Newsletter zur Zusendung des Newsletters (Art. 6 (1) (a) DS-GVO) und – soweit Sie uns weitere Informationen (bspw. Anrede, Vor- und Zuname) gegeben haben – zur personalisierten Kommunikation mit Ihnen im Newsletter (Art. 6 (1) (a) DS-GVO). Sie können Ihre Einwilligung jederzeit widerrufen. Die Daten aus dem Double-Opt-In-Verfahren verarbeiten wir zum Nachweis der Erteilung Ihrer Einwilligung (Art. 6 (1) (f) DS-GVO, Art. 13 (1) (d) DS-GVO). Der Verarbeitung zu diesem Zweck können Sie jederzeit für die Zukunft widersprechen. Wir werden dabei von der Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz, als Auftragsverarbeiter unterstützt, welche als Unter-Auftragsverarbeiter die Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin einsetzt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Die Zusendung des Newsletters ist ohne die Angabe der E-Mail-Adresse und des Double-Opt-In-Verfahrens nicht möglich. Weitere Angaben sind hierfür nicht zwingend erforderlich, ermöglichen uns aber die persönliche Ansprache im Newsletter.

3.2 Ermittlung des Öffnungs- und Leseverhaltens von Newslettern

Wir analysieren das Nutzungsverhaltens des Empfängers unserer Newsletter, um mehr darüber und damit über die Attraktivität der Gestaltung unseres Newsletters zu erfahren (Art. 6 (1) (f) DS-GVO). Wir möchten dadurch den Absatz unserer Dienstleistung steigern (unser berechtigtes Interesse). Wir werden dabei von der Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz, als Auftragsverarbeiter unterstützt, welche als Unter-Auftragsverarbeiter die Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin einsetzt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zu Ihrem Widerspruch oder bis die Daten für die Auswertung nicht mehr erforderlich sind. Diese Verarbeitung ist weder vertraglich noch gesetzlich erforderlich, noch für einen Vertragsschluss erforderlich. Ein Widerspruch hat keine Auswirkungen auf die Zusendung des Newsletters.

Sie können der Verarbeitung zu diesem Zweck jederzeit widersprechen.

3.3 Anmeldung zum Webinar

Wir verarbeiten Ihre Daten aus der Anmeldung zu unserem Webinar zur Durchführung des Webinars, um Sie an den Webinar-Termin zu erinnern und um Sie um eine Bewertung zu bitten (Art. 6 (1) (a) DS-GVO) und – soweit Sie uns weitere Informationen (bspw. Anrede, Vor- und Zuname) gegeben haben – zur personalisierten Kommunikation mit Ihnen im Rahmen der oben genannten Zwecke (Art. 6 (1) (a) DS-GVO). Wir werden bei der Durchführung des Webinars von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br., als Auftragsverarbeiter unterstützt, welche als Unter-Auftragsverarbeiter die Genesis Digital, LLC., 7660 Fay Ave. #H184, La Jolla, CA 92083, USA einsetzt. Hierzu übermitteln wir Ihre personenbezogenen Daten in ein EU-Drittland (USA) auf Grundlage des EU/US-Privacy Shields. Ihre personenbezogenen Daten zu genanntem Zweck speichern wir bis 3 Monate nach Beendigung des Webinars. Die Anmeldung und Teilnahme an unserem Webinar ist ohne Bereitstellung Ihrer Pflichtangaben nicht möglich. Weitere Angaben sind hierfür nicht zwingend erforderlich, ermöglichen uns aber die persönliche Ansprache.

4. Werbung

4.1 E-Mail-Werbung

Wir verarbeiten Ihre personenbezogenen Daten zur E-Mail-Werbung aufgrund einer Einwilligung (Art. 6 (1) (a) DS-GVO). Sie können Ihre Einwilligung jederzeit widerrufen. Der Verarbeitung zu diesem Zweck können Sie jederzeit für die Zukunft widersprechen. Wir werden dabei von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br., als Auftragsverarbeiter unterstützt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Sie sind zur Bereitstellung Ihrer Daten weder gesetzlich oder vertraglich verpflichtet, noch sind diese zur Erfüllung eines Vertrages erforderlich

4.2 Telefon-Werbung

Wir verarbeiten Ihre personenbezogenen Daten zur Telefon-Werbung aufgrund einer Einwilligung (Art. 6 (1) (a) DS-GVO). Wir werden dabei von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br., als Auftragsverarbeiter unterstützt. Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Sie sind zur Bereitstellung Ihrer Daten weder gesetzlich oder vertraglich verpflichtet, noch sind diese zur Erfüllung eines Vertrages erforderlich. Sie können Ihre Einwilligung jederzeit widerrufen.

4.3 Briefpostwerbung an Bestandskunden

Wir verarbeiten Ihre personenbezogenen Daten aus einer zu Ihnen bestehenden Kundenbeziehung zur Briefpostwerbung. Rechtsgrundlage hierfür ist die Interessenabwägung nach Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist die Bewerbung unserer Produkte. Die personenbezogenen Daten aus der zu Ihnen bestehenden Kundenbeziehung verarbeiten wir zu Werbezwecken, bis Sie dieser Verarbeitung widersprechen. Die Bereitstellung Ihrer Daten zu diesem Zweck ist weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Wir werden dabei von der Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, D-79106 Freiburg i. Br., als Auftragsverarbeiter unterstützt. Für die Zusendung der Briefwerbung werden Ihre Daten gegebenenfalls an einen Lettershop zur Herstellung der Post-Zusendung übermittelt. Der Verarbeitung Ihrer personenbezogenen Daten zur Briefpostwerbung können Sie uns gegenüber - insbesondere unter den oben genannten Kontaktdaten – jederzeit widersprechen.

4.4 Kunden-werben-Kunden

Wenn Sie an unserem Kunden-werben-Kunden-Programm teilnehmen, so verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung der Vereinbarung (Art. 6 (1) (b) DS-GVO. Sie sind zu einer Bereitstellung der Daten weder gesetzlich noch vertraglich verpflichtet. Die Bereitstellung Ihrer Daten ist jedoch erforderlich, um Ihnen die im Erfolgsfall entstandene Prämie zuordnen zu können und diese bei der Gebührenabrechnung zu berücksichtigen. Wenn Sie uns die Daten nicht bereitstellen, ist eine Teilnahme an dem Kunden-werben-Kunden-Programm nicht möglich. Ihre personenbezogenen Daten zu diesem Zweck heben wir zunächst auf bis zur Verjährung der sich aus der Vermögensverwaltung (siehe 2.4.3) ergebenden Pflichten. Die nach steuer- und handelsrechtlichen Pflichten zu speichernden personenbezogenen Daten bewahren wir für die Dauer dieser Pflichten auf.

5. Allgemeine Informationen zum Thema Cookies

Auf unserer Internetseite werden mit Webanalyse-Technologien Daten zu Marketing- und Optimierungszwecken erhoben und verwendet. Diese sind unten gesondert und weitergehend beschrieben und erklärt. Im Interesse der Verständlichkeit möchten wir Ihnen hier das Thema Cookies erklären.

Auf der Internetangebot von Whitebox können Cookies eingesetzt werden (d.h. kleine Textdateien, die auf Ihrem Rechner gespeichert sind - Wollen Sie mehr hierzu erfahren, klicken Sie hier oder hier) um die Wiedererkennung Ihres Internetbrowsers zu ermöglichen.

Wir verwenden diese Daten, um unser Angebot zu optimieren, auf die Bedürfnisse der Benutzer abzustimmen und benutzerfreundlich zu gestalten. Dazu nutzen wir Informationen über das Datum und die Dauer eines Besuchs unserer Internetseite sowie die vom Besucher angesehenen Seiten.

In der Zusammenarbeit mit Unternehmen, die Kunden an uns vermitteln, nutzen wir einen Cookie, der entweder nach 60 Tagen oder zu Beginn des Antragsprozesses wieder gelöscht wird. Dies geschieht, um eine informationelle Verknüpfung des Kunden mit dem Vermittler herzustellen, damit das Reporting und ggf. die Abrechnung einer Provision erfolgen kann.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das dauerhafte Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden. Wir weisen darauf hin, dass durch die komplette Deaktivierung von Cookies nicht mehr sämtliche Funktionen dieses Internetangebots und auch etwaiger anderer Internetseiten, die Sie nutzen, verfügbar sein werden.

6. Verwendung der Usercentrics Consent Management Services

Wir verwenden die Usercentrics Consent Management Plattform zur Einhaltung gesetzlicher Verpflichtungen nach Art. 7 (1) DS-GVO. Die Betreibergesellschaft ist die Usercentrics GmbH, Sonnenstr. 23, 80331 München. Die Usercentrics Consent Management Plattform sammelt Protokolldateidaten, Benutzeragent (Gerät, Browsertyp, Browsersprache, Browserversion, Auflösung) und Zustimmungs-Daten zu Tracking- und Werbetechnologien (Zustimmung Ja/Nein, Zeitstempel, Datenumfang, Datenattribute, ControllerID, ProzessorID, consensID) durch JavaScript. Mit diesem JavaScript kann die Usercentrics GmbH, Sonnenstr. 23, 80331 München den Benutzer über o.g. Technologien informieren und erwirbt, verwaltet und dokumentiert die Zustimmung zu bestimmten Tags und Webtechnologien auf unserer Internetseite. Die rechtliche Grundlage für die Verarbeitung der Daten ist Art. 6 (1) (c) DS-GVO. Art. 7 (1) DS-GVO verlangt die Dokumentation der Zustimmung. Ziel ist es, die Präferenzen der Benutzer abzufragen und zu erkennen, entsprechend zu handeln sowie diese Präferenzen in rechtlich sicherer Weise zu dokumentieren.

Die Daten werden gelöscht, sobald sie für unsere Protokollierung nicht mehr benötigt werden. Die Persistenz des Cookies beträgt 60 Tage. Die Zustimmungsdaten müssen gemäß §257 HGB 6 Jahre lang gespeichert werden. Sie können die Ausführung von JavaScript jederzeit dauerhaft verhindern, indem Sie entsprechende Einstellungen in Ihrem Browser vornehmen. Dabei wird allerdings auch die Ausführung des Usercentrics JavaScript verhindert.

Weitere Informationen zu den Datenschutzpraktiken von Usercentrics finden Sie in den Datenschutzerklärungen.

7. Besondere Cookies zur Provision und Abrechnung

Zusätzlich verwenden wir jeweils einen Cookie im Rahmen unserer Zusammenarbeit mit der financeAds GmbH & Co. KG; Karlstraße 9; 90403 Nürnberg und der netzeffekt GmbH; Theresienhöhe 28; 80339 München. Der jeweilige Cookie dient dazu, den genannten Unternehmen eine Provision vergüten können. Im Rahmen dieser Zusammenarbeit erzeugen wir eine sogenannte Order-ID als Pseudonym. Lediglich diese Order-ID wird an die genannten Unternehmen übermittelt. Der jeweilige Cookie ist 60 Tage lang gültig.

8. Von uns verwendete Webanalyse- und Werbe-Technologien

8.1 Google Analytics

Zum Zweck der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseite nutzen wir Google Analytics, ein Webanalysedienst der Google LLC. (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, („Google“).

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Mehr über das Abkommen und Googles Zertifizierung erfahren Sie hier.

Die Benutzung erfolgt auf der Grundlage des Art. 6 (1) (f) DS-GVO. Google Analytics verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Internetseite werden an Server übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Internetseite auszuwerten, um Reports über die Internetseitenaktivitäten zusammenzustellen und um weitere mit der Internetseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseite zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

IP-Anonymisierung und Werbeeinstellungen

Es wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht. Whitebox verwendet für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseite aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Der Erstellung von Nutzungsprofilen kann der Nutzer jederzeit widersprechen. Hierzu können Sie ein Google Browser-Add-On von hier herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, müssen Sie eine erneute Installation des Browser-Add-Ons vornehmen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch Sie oder eine andere Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht ebenfalls die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie bei aktiviertem Javascript auf diesen mobilen Opt-Out-Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Internetseite verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Internetseite und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

Wir nutzen Google Analytics weiterhin dazu, Daten aus Doubleclick-Cookies und auch AdWords zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager deaktivieren.

Über die folgenden Links können Sie weitere Informationen zu Privatsphären-Einstellungen und die geltenden Datenschutzbestimmungen von Google aufrufen. Der Dienst Google Analytics wird hier genauer erläutert.

Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Internetangebot einbinden. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die Nutzungsrichtlinien zu den Google-Diensten verwiesen.

8.2 Google AdWords

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 (1) (f) DS-GVO die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, ("Google").

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Mehr über das Abkommen und Googles Zertifizierung erfahren Sie hier.

Wir nutzen das Onlinemarketingverfahren Google "AdWords", um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B. in Suchergebnissen, in Videos oder auf Webseiten etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Dies erlaubt uns Anzeigen für unser Internetangebot und in unserem Internetangebot gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Internetangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.

Gelangen Sie über eine Google-Anzeige auf die Internetseite von Whitebox, wird auf dem informationstechnologischen System des Nutzers durch Google ein Conversion-Cookie abgelegt. Dieser Cookie verliert nach 30 Tagen seine Gültigkeit und wird nicht zu einer Identifikation des Nutzers herangezogen. Über den Conversion-Cookie finden wir heraus, ob bestimmte Unterseiten auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf unsere Internetsite gelangt ist, einen Umsatz generierte.

Sie können die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels der entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf dem informationstechnologischen System des Nutzers setzt. Zudem kann ein von Google AdWords bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht ebenfalls die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu müssen Sie von jedem der von Ihnen genutzten Internetbrowser aus die Google Ads Werbe-Einstellungen aufrufen und dort die gewünschten Einstellungen vornehmen.

Eine weitere Widerspruchsmöglichkeit bietet die anbieterübergreifende Deaktivierungsseite der Network Advertising Initiative (NAI). Sie finden weitere Informationen in den geltenden Datenschutzbestimmungen von Google.

Zielgruppenbildung mit Google Analytics

Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere aus Google AdWords geschalteten Anzeigen dem potentiellen Interesse der Nutzer entsprechen.

Google Doubleclick

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 (1) (f) DS-GVO das Onlinemarketingverfahren Google "Doubleclick", um über Google Adwords Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B. in Suchergebnissen, in Videos oder auf Webseiten etc.). Doubleclick zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Dies erlaubt uns Anzeigen für und innerhalb unseres Internetangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Internetangeboten interessiert hat, spricht man hierbei von „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Internetangebotes.

Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei diese innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner mutmaßlichen Interessen auf Grundlage seines Nutzerprofiles auf ihn abgestimmten Anzeigen angezeigt werden.

Die Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet. Dabei speichert und verarbeitet Google z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. Aus der Sicht von Google werden somit die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google.

8.3 Bing Ads

Wir setzen innerhalb unseres Internetangebots auf Grundlage unserer berechtigten Interessen (d.h. dem Interesse an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Internetangebotes im Sinne des Art. 6 (1) (f) DS-GVO), das Conversion- und Tracking-Tool „Bing Ads UET“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein. Dabei werden von Microsoft Cookies auf den Geräten der Nutzer gespeichert, um eine Analyse der Benutzung unserer Internetseite durch die Nutzer zu ermöglichen, sofern sie über eine Microsoft-Bing-Anzeige auf unser Internetangebot gelangt sind. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Internetseite weitergeleitet wurde und eine vorher bestimmte Zielseite erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing-Anzeige geklickt haben und dann zu der Zielseite weitergeleitet wurden. Es werden keine IP-Adressen gespeichert. Es werden keine persönlichen Informationen zur Identität der Nutzer mitgeteilt.

Microsoft ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Mehr Informationen finden Sie  hier.

Wenn Nutzer nicht an dem Tracking-Verfahren von Bing Ads teilnehmen möchten, können sie auch das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung deaktivieren oder die Opt-Out-Seite von Microsoft nutzen.

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing Ads finden Nutzer in der Datenschutzerklärung von Microsoft.

8.4 Facebook

Wir nutzen innerhalb unserer Internetseite auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1() (f.) DS-GVO) das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook").

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten Mehr Informationen zum Abkommen und Facebooks Zertifizierung finden Sie hier.

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unserer Internetseite als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Internetseite weitergeleitet wurden (sog. „Conversion“).

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook.

Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich die US-amerikanische Webseite oder die europäische Webseite widersprechen.

9. Ihre Rechte als betroffene Person

Folgende Rechte stehen Ihnen in Bezug Ihre verarbeiteten personenbezogenen Daten zu:
  • Recht auf Auskunft seitens des Verantwortlichen über die betreffenden personenbezogenen Daten,
  • Recht auf Berichtigung oder Löschung oder Einschränkung der Verarbeitung,
  • soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art. 6 (1) (f) DS-GVO) beruht oder die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (Art. 6 (1) (e) DS-GVO), das Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit,
  • soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 (1) (a) oder Art. 9 (2) (a) DS-GVO)) beruht, das Rechts, die Einwilligung jederzeit zu widerrufen
  • Beschwerderecht bei einer Aufsichtsbehörde.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich technische oder inhaltliche Gegebenheiten oder juristische Vorgaben ändern oder uns ergänzende Erläuterungen angebracht erscheinen.

Stand: August 2018