Datenschutzerklärung

1. Verantwortlicher

Datenschutzbezogene Anfragen können mit dem Betreff „Datenschutz“ an die genannte E-Mail-Adresse gerichtet werden.

2. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für konkrete, festgelegte Zwecke erforderlich ist. Wir beachten insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für optionale Kommunikation oder nicht notwendige Technologien.
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, etwa handels-, steuer-, aufsichts- oder sicherheitsrechtlicher Vorgaben.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere sicherer und wirtschaftlicher Betrieb des Angebots, Bearbeitung von Anfragen, Reichweitenfeststellung ohne werbliches Profiling, Missbrauchsabwehr, Moderation, Rechtsverteidigung und Schutz der Rechte anderer Nutzer.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, berücksichtigen wir Art, Umfang und vernünftige Erwartungen der betroffenen Personen sowie mögliche Auswirkungen auf deren Rechte. Wir verwenden keine berechtigten Interessen als pauschale Ersatzgrundlage für eine erforderliche Einwilligung.

3. Hosting, Serverprotokolle und technische Sicherheit

3.1 Hosting und E-Mail-Infrastruktur

Das Internetangebot und die zugehörige E-Mail-Infrastruktur werden bei folgendem Dienstleister betrieben:

Der Hostinganbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zwecke sind die Bereitstellung, Auslieferung, Wartung und Absicherung des Internetangebots sowie der E-Mail-Kommunikation.

3.2 Serverprotokolle

Bei jedem Abruf übermittelt Ihr Browser technisch erforderliche Daten an den Server. Verarbeitet werden können insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse, Datei und übertragene Datenmenge,
• HTTP-Statuscode, Referrer-URL, Browsertyp und Browserversion,
• Betriebssystem sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Stabilität, Abwehr von Angriffen und Nachverfolgung konkreter Sicherheitsvorfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und missbrauchsfreien Betrieb.

Reguläre Serverprotokolle werden nach den Vorgaben des Hostinganbieters spätestens nach sieben Tagen gelöscht. Bei konkreten Sicherheitsvorfällen können betroffene Protokolldaten bis zur abschließenden Aufklärung, Rechtsverfolgung oder Rechtsverteidigung länger aufbewahrt werden.

3.3 Technische Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein. Dazu gehören insbesondere verschlüsselte Datenübertragung, rollenbezogene Zugriffsrechte, Sicherheitsaktualisierungen, Sicherungskopien, Protokollierung sicherheitsrelevanter Vorgänge und Verfahren zur Wiederherstellung der Verfügbarkeit.

4. Cookies und Zugriffe auf Endgeräte

Cookies und vergleichbare Technologien sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

4.1 Technisch erforderliche Technologien

Technisch erforderliche Cookies oder Speicherzugriffe verwenden wir, soweit sie unbedingt notwendig sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen. Hierzu können insbesondere Sitzungssteuerung, Login, Sicherheitsfunktionen, Formularschutz, Lastverteilung und Speicherung Ihrer Datenschutzwahl gehören.

Die endgerätebezogene Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

4.2 Optionale Technologien

Nicht unbedingt erforderliche Technologien, insbesondere für externe Medien, geräteübergreifende Reichweitenmessung, personalisierte Inhalte oder Werbung, werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die bereitgestellten Datenschutzeinstellungen oder durch Löschen entsprechender Cookies widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Welche optionalen Anbieter und Technologien im konkreten Zeitpunkt verfügbar sind, muss in der jeweiligen Einwilligungsoberfläche vor der Aktivierung transparent angezeigt werden. Ohne Einwilligung dürfen solche Inhalte nicht automatisch nachgeladen werden.

5. Kontaktaufnahme per Formular, E-Mail oder Post

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, typischerweise Name oder Pseudonym, E-Mail-Adresse, Betreff, Nachricht sowie freiwillige weitere Angaben. Bei Formularen können zudem Zeitpunkt, technische Zustellinformationen und zum Schutz vor Missbrauch gekürzte oder gehashte technische Kennungen verarbeitet werden.

Zweck ist die Bearbeitung und Dokumentation Ihrer Anfrage sowie die Verhinderung missbräuchlicher Eingaben. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation, Dokumentation und Missbrauchsabwehr.

Formularangaben können zusätzlich an ein geschütztes Betreiberpostfach übermittelt und dort gespeichert werden. Daten in Datenbanken, Postfächern und operativen Sicherungssystemen werden in das jeweils einschlägige Löschkonzept einbezogen.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder offenen Ansprüche entgegenstehen.

6. Community, Forum, Nutzerkonten und öffentliche Beiträge

6.1 Registrierung und Nutzerkonto

Für registrierungspflichtige Community-Funktionen verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, einen technisch geschützten Passwortprüfwert, Registrierungs- und Bestätigungszeitpunkte, Kontostatus sowie sicherheitsrelevante Protokolldaten. Freiwillig können weitere Profilangaben hinterlegt werden.

Die Verarbeitung dient der Einrichtung und Verwaltung des Nutzerkontos, Authentifizierung, Kommunikation, Bereitstellung von Community-Funktionen und Absicherung gegen Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheits-, Moderations- und Nachweiszwecke Art. 6 Abs. 1 lit. f DSGVO.

6.2 Beiträge, Profile und Sichtbarkeit

Benutzernamen, Profilinformationen und veröffentlichte Beiträge können öffentlich einsehbar sein und von Suchmaschinen erfasst werden. Veröffentlichen Sie personenbezogene Daten über sich oder Dritte, sind diese Informationen je nach gewähltem Bereich weltweit abrufbar. Stellen Sie daher nur Inhalte ein, zu deren Veröffentlichung Sie berechtigt sind.

Private Nachrichten sind grundsätzlich nur für die beteiligten Nutzer bestimmt. Ein Zugriff durch hierzu berechtigte Administratoren kann ausnahmsweise erforderlich sein, wenn konkrete Hinweise auf Missbrauch, Sicherheitsvorfälle oder Rechtsverletzungen bestehen oder gesetzliche Pflichten dies verlangen.

6.3 Moderation und Rechtsdurchsetzung

Zur Durchsetzung der Nutzungsregeln, zum Schutz anderer Nutzer, zur Bearbeitung von Meldungen und zur Erfüllung gesetzlicher Pflichten können Beiträge, Meldungen, Moderationsentscheidungen, Kontosperren und erforderliche Nachweise verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

6.4 Kontolöschung und Beiträge

Ein Nutzerkonto kann auf Anfrage gelöscht werden. Öffentliche Beiträge werden nicht automatisch in jedem Fall entfernt, wenn ihre Erhaltung für den Zusammenhang von Diskussionen, Rechte Dritter, Dokumentation von Moderationsvorgängen oder Rechtsverteidigung erforderlich ist. Soweit möglich und rechtlich geboten, werden verbleibende Beiträge anonymisiert oder einem neutralen Gastkonto zugeordnet. Gesetzliche Löschungsansprüche bleiben unberührt.

6.5 Minderjährige

Das Community-Angebot richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollen ein Nutzerkonto nur mit Kenntnis und Zustimmung ihrer Erziehungsberechtigten verwenden und keine sensiblen personenbezogenen Daten veröffentlichen. Soweit eine Verarbeitung auf einer Einwilligung beruht und Art. 8 DSGVO anwendbar ist, gelten die dort vorgesehenen Anforderungen an die Einwilligung Minderjähriger.

7. Newsletter, Projektinformationen und Interessenregistrierungen

7.1 Einwilligungsbasierte Nachrichten

Soweit Newsletter oder Projektinformationen angeboten werden, erfolgt der Versand nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren wettbewerbsrechtlichen Vorgaben. Die Anmeldung wird regelmäßig durch ein Double-Opt-in-Verfahren bestätigt.

Zum Nachweis der Einwilligung verarbeiten wir insbesondere E-Mail-Adresse, Inhalt und Version der Einwilligung, Anmelde- und Bestätigungszeitpunkt sowie erforderliche technische Nachweisdaten. Rechtsgrundlage für die Nachweisverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation einer ordnungsgemäß erteilten Einwilligung und der Abwehr unberechtigter Ansprüche.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über einen Abmeldelink oder per Nachricht an uns widerrufen. Nach dem Widerruf wird die Adresse aus dem aktiven Verteiler entfernt. Eine Sperrkennzeichnung kann in minimalem Umfang gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf zu beachten und künftige ungewollte Zusendungen zu verhindern.

7.2 Interessenregistrierungen und Bookbuilding

Bei unverbindlichen Interessenregistrierungen können je nach Formular Kontaktdaten, Projektpräferenzen, Preis- oder Mengenindikationen, freiwillige Kommentare, Bestätigungsstatus sowie Nachweis- und Sicherheitsdaten verarbeitet werden. Der konkrete Umfang, Zweck, die Verbindlichkeit oder Unverbindlichkeit sowie die Speicherdauer werden unmittelbar am Formular und gegebenenfalls in einer speziellen Projektdatenschutzerklärung erläutert.

Ist die Teilnahme einwilligungsbasiert, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Soweit Sie konkrete vorvertragliche Maßnahmen anfordern, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Eine Interessenbekundung wird nicht allein dadurch zu einer zahlungspflichtigen Bestellung.

8. Verträge, Bestellungen, Zahlungen und Leistungserbringung

Wenn Sie entgeltliche Leistungen bestellen oder einen Vertrag anbahnen, verarbeiten wir die für Angebot, Vertragsschluss, Lieferung, Abrechnung, Kommunikation, Gewährleistung und Rechtsdurchsetzung erforderlichen Daten. Dazu können Stamm-, Kontakt-, Bestell-, Liefer-, Vertrags-, Rechnungs- und Zahlungsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Daten können im erforderlichen Umfang an Zahlungsdienstleister, Versand- und Logistikunternehmen, IT-Dienstleister, Steuerberatung oder Behörden übermittelt werden.

Pflichtangaben sind für Vertragsschluss und Durchführung erforderlich. Ohne diese Angaben kann die angefragte Leistung regelmäßig nicht erbracht werden.

9. Externe Medien, soziale Netzwerke und externe Verweise

9.1 Externe Medien

Extern gehostete Medien, Karten, Videos, Schriftarten, Widgets oder sonstige Drittinhalte dürfen nur geladen werden, wenn sie technisch erforderlich sind oder Sie zuvor wirksam eingewilligt haben. Bei Aktivierung können insbesondere IP-Adresse, Browserdaten, aufgerufene Seite, Zeitpunkt und gegebenenfalls Kontoinformationen an den jeweiligen Anbieter übermittelt werden.

Bei optionalen Drittinhalten werden Anbieter, Zweck, Speicherdauer, Widerrufsmöglichkeit und mögliche Drittlandübermittlungen vor der Aktivierung in der Einwilligungsoberfläche oder einem speziellen Hinweis benannt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

9.2 Reine Links

Bei bloßen Links zu externen Websites werden grundsätzlich erst Daten an den externen Anbieter übermittelt, wenn Sie den Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des jeweiligen Anbieters.

9.3 Keine heimliche werbliche Profilbildung

Wir setzen keine externen Analyse-, Werbe- oder Social-Media-Trackingdienste ohne die dafür erforderliche vorherige Einwilligung ein. Werden solche Dienste künftig eingeführt, werden die technischen Voreinstellungen und diese Datenschutzerklärung vor Aktivierung angepasst.

10. Empfänger, Drittlandübermittlungen und Speicherdauer

10.1 Empfänger

Innerhalb von Financial Career erhalten nur diejenigen Personen Zugriff, die ihn für den jeweiligen Zweck benötigen. Externe Empfänger können insbesondere Hosting- und E-Mail-Dienstleister, technische Wartungs- und Sicherheitsdienstleister, Zahlungs- und Versanddienstleister, fachliche Berater sowie zuständige Behörden oder Gerichte sein.

Dienstleister werden nur im erforderlichen Umfang eingesetzt. Soweit sie als Auftragsverarbeiter handeln, werden sie nach Art. 28 DSGVO vertraglich gebunden.

10.2 Drittlandübermittlungen

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für die jeweilige Funktion erforderlich und datenschutzrechtlich zulässig ist. Je nach Fall stützt sie sich auf einen Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzliche Ausnahme. Bei optionalen Drittlanddiensten werden Sie vor der Aktivierung gesondert informiert.

10.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, eine Einwilligung, ein Vertragsverhältnis, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an Beweissicherung und Rechtsverteidigung dies erfordern. Danach werden die Daten gelöscht oder anonymisiert.

Sicherungskopien dienen ausschließlich der Wiederherstellung bei Datenverlust oder Sicherheitsvorfällen. Eine sofortige Einzelentfernung aus technisch geschützten Sicherungskopien kann eingeschränkt sein. Wiederhergestellte Daten unterliegen erneut den geltenden Löschregeln.

11. Bereitstellungspflicht und automatisierte Entscheidungen

11.1 Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Pflichtfelder sind jedoch erforderlich, damit wir die jeweils angeforderte Funktion, Registrierung, Kommunikation oder Leistung erbringen können. Ohne diese Angaben ist die entsprechende Nutzung gegebenenfalls nicht möglich.

11.2 Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

12. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Datenkopie (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei den gesetzlichen Voraussetzungen (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an management@financial-career.com. Zum Schutz vor unbefugter Offenlegung können wir bei begründeten Zweifeln zusätzliche Informationen zur Identitätsprüfung anfordern.

Zuständige Aufsichtsbehörde

Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

13. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder die Rechtslage wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, holen wir diese vor der betreffenden Verarbeitung ein.