Datenschutzinformationen für Interessenten und Mandanten gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)

Diese Datenschutzinformationen erläutern die Verarbeitung personenbezogener Daten im Rahmen der Anbahnung und Durchführung einer Interessenten- oder Mandantenbeziehung mit der Honorarberatung Niedersachsen GmbH. Für die Verarbeitung personenbezogener Daten bei der bloßen Nutzung unserer Website gelten die gesonderten Datenschutzinformationen für die Website.

1. Verantwortlicher

Honorarberatung Niedersachsen GmbH

Grünstraße 11

38102 Braunschweig

Telefon: 0531 / 18054732

E-Mail:

2. Datenschutzbeauftragter

IITR Datenschutz GmbH

Dr. Sebastian Kraska

Marienplatz 2

80331 München

Telefon: 089 / 18917360

E-Mail:

3. Für wen gelten diese Datenschutzinformationen?

Diese Datenschutzinformationen gelten für Interessenten und Mandanten der Honorarberatung Niedersachsen GmbH sowie für weitere Personen, deren personenbezogene Daten im Zusammenhang mit einer Interessenten- oder Mandantenbeziehung verarbeitet werden. Hierzu können insbesondere Ehe- oder Lebenspartner, Kinder, gesetzliche Vertreter, Bevollmächtigte und sonstige in die Beratung einbezogene Personen gehören.

4. Welche personenbezogenen Daten verarbeiten wir?

Je nach Art und Umfang der angefragten oder beauftragten Leistung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Stamm-, Identifikations- und Kontaktdaten, insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten und gegebenenfalls Legitimationsdaten,
Familien- und Haushaltsdaten,
berufliche und wirtschaftliche Angaben,
Einkommens-, Vermögens-, Finanzierungs- und gegebenenfalls steuerlich relevante Angaben,
Bank-, Depot-, Anlage-, Vorsorge- und Versicherungsdaten,
Zahlungs- und Abrechnungsdaten,
Angaben zu Anlagezielen, Anlagehorizont, Risikoeinstellung, Risikotragfähigkeit und Nachhaltigkeitspräferenzen,
Vertrags-, Beratungs-, Dokumentations- und Kommunikationsdaten sowie
technische Daten, soweit diese bei der Nutzung digitaler Kommunikations-, Termin-, Dokumentations- oder Signaturverfahren anfallen.

Besondere Kategorien personenbezogener Daten: Im Rahmen bestimmter Leistungen, insbesondere bei Versicherungsberatungen und -vermittlungen, können auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, insbesondere Gesundheitsdaten. Soweit Gesundheitsdaten für die konkrete Versicherungsberatung oder -vermittlung erforderlich sind, erfolgt die Verarbeitung insbesondere auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. In vom Betroffenen bereitgestellten Unterlagen können im Einzelfall auch weitere besondere Kategorien personenbezogener Daten enthalten sein. Solche Daten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht; soweit sie für die beauftragte Leistung nicht erforderlich sind, werden sie nicht gezielt für Beratungszwecke ausgewertet.

5. Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Anbahnung und Durchführung der Geschäftsbeziehung
Wir verarbeiten personenbezogene Daten zur Bearbeitung von Anfragen, Terminvereinbarungen, Kommunikation, Angebotserstellung sowie zur Vorbereitung, Durchführung und Beendigung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.

Durchführung der vereinbarten Beratungs-, Planungs-, Vermittlungs- und Begleitungsleistungen
Hierzu gehören je nach Auftrag insbesondere Finanzplanung und Investmentplanung, Anlageberatung, Versicherungsberatung und -vermittlung, Immobiliardarlehensberatung und -vermittlung sowie die laufende Begleitung von Vermögensstrukturen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten
Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Beratungs-, Dokumentations-, Identifizierungs-, Nachweis-, Aufbewahrungs- oder sonstiger gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Mandantenverwaltung, Organisation und IT-Sicherheit
Wir verarbeiten personenbezogene Daten zur Verwaltung und Dokumentation der Mandantenbeziehung, zur Termin- und Dokumentenorganisation, zur Kommunikation sowie zur sicheren und effizienten Organisation unseres Geschäftsbetriebs. Soweit dies der Vertragsdurchführung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus berechtigte Interessen betroffen sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unsere berechtigten Interessen bestehen insbesondere in der sicheren und nachvollziehbaren Organisation unseres Geschäftsbetriebs, der IT- und Datensicherheit, der Qualitätssicherung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Abrechnung und Zahlungsverkehr
Wir verarbeiten insbesondere Rechnungs-, Bank- und Zahlungsdaten zur Abrechnung unserer Leistungen, zum Einzug vereinbarter Honorare und zur Überwachung von Zahlungseingängen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO beziehungsweise bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. An wen werden personenbezogene Daten übermittelt?

Wir übermitteln personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich, gesetzlich vorgeschrieben oder auf einer sonstigen datenschutzrechtlichen Grundlage zulässig ist. Je nach angefragter oder beauftragter Leistung kommen insbesondere folgende Empfänger oder Kategorien von Empfängern in Betracht:

IT-, Cloud-, Kommunikations-, Termin-, Dokumentations- und elektronische Signaturdienstleister,
CRM-, Beratungs-, Finanzplanungs-, Analyse-, Vergleichs-, Dokumentations- und Abwicklungsplattformen,
Banken, depotführende Institute, Vermögensverwalter, Finanzierungspartner und sonstige Produkt- oder Abwicklungspartner,
Versicherungsunternehmen sowie an der Angebotserstellung, Risikoprüfung oder Vertragsabwicklung beteiligte Dienstleister,
Buchhaltungs-, Rechnungs- und Zahlungsdienstleister,
Rechtsanwälte, Steuerberater und sonstige Berufsträger oder fachliche Dienstleister, soweit diese im konkreten Fall einbezogen werden, sowie
öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Übermittlung erfolgt jeweils nur in dem Umfang, der für den konkreten Zweck erforderlich ist.

7. Übermittlungen in Drittländer

Bei der Nutzung einzelner IT-, Kommunikations- oder sonstiger Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen, insbesondere in den Vereinigten Staaten von Amerika.

Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework, oder auf geeigneten Garantien gemäß Art. 46 DSGVO, insbesondere den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, beruhen.

Informationen zu den im jeweiligen Fall eingesetzten Garantien sowie dazu, wie eine Kopie der einschlägigen Garantien erhalten werden kann, können beim Verantwortlichen oder beim Datenschutzbeauftragten angefordert werden.

8. Woher erhalten wir personenbezogene Daten?

In der Regel erhalten wir personenbezogene Daten unmittelbar von der betroffenen Person.

Soweit personenbezogene Daten im Einzelfall nicht unmittelbar bei der betroffenen Person erhoben werden, können sie insbesondere von folgenden Quellen stammen:

Ehe- oder Lebenspartnern,
Eltern beziehungsweise gesetzlichen Vertretern,
anderen Familienangehörigen,
Bevollmächtigten,
von der betroffenen Person oder dem Mandanten einbezogenen Rechtsanwälten, Steuerberatern oder sonstigen Beratern und Dienstleistern sowie
im Rahmen eines bestehenden Mandats eingebundenen Banken, Depotstellen, Versicherungsunternehmen, Vermögensverwaltern, Produktanbietern oder Abwicklungsdienstleistern.

Aus diesen Quellen können insbesondere die unter Ziffer 4 genannten Kategorien personenbezogener Daten stammen.

9. Wie lange speichern wir personenbezogene Daten?

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Nach Beendigung einer Interessenten- oder Mandantenbeziehung werden personenbezogene Daten gelöscht, sobald keine gesetzlichen Beratungs-, Dokumentations-, Nachweis- oder Aufbewahrungspflichten und keine sonstigen zulässigen Gründe für eine weitere Speicherung mehr bestehen. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten für die jeweils vorgeschriebene Dauer aufbewahrt.

Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und datenschutzrechtlich zulässig ist. Soweit eine Verarbeitung ausschließlich auf einer Einwilligung beruht, werden die Daten nach deren Widerruf gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

10. Müssen Sie personenbezogene Daten bereitstellen?

Im Rahmen der Vertragsanbahnung und Vertragsdurchführung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung sowie für die Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne diese Daten können wir eine angefragte oder beauftragte Leistung gegebenenfalls nicht oder nicht vollständig erbringen.

Darüber hinausgehende Angaben sind grundsätzlich freiwillig, soweit nicht im konkreten Fall etwas anderes mitgeteilt wird.

11. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Soweit wir softwaregestützte Analyse- oder Risikoeinschätzungsverfahren einsetzen, dienen deren Ergebnisse der Unterstützung der persönlichen Beratung und Einordnung. Entscheidungen oder Empfehlungen mit rechtlicher oder vergleichbar erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten,
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
Recht auf Löschung personenbezogener Daten,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen eine Verarbeitung, insbesondere soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht,
Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen, sowie
Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Wahrnehmung Ihrer Rechte können Sie sich an die Honorarberatung Niedersachsen GmbH oder an unseren Datenschutzbeauftragten wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.