Wer sind wir?

Wir sind DEGIRO, ein in den Niederlanden registriertes Finanzunternehmen, das als ein Data Controller wie in der General Data Protection Regulation oder GDPR definiert ist. Wenn Sie uns mit allgemeinen Fragen kontaktieren wollen, können Sie diese an kundenservice@degiro.at senden. Es ist auch möglich unseren Datenschutz-Officer unter privacy@degiro.at zu kontaktieren.

Das registrierte Büro für DEGIRO ist flatex DEGIRO Bank Dutch Branch in den Niederlanden, Rembrandt Tower – 9th floor, 1096 HA Amsterdam, Niederlande.

DEGIRO ist eine Tochtergesellschaft der flatexDEGIRO GmbH, einem deutschen börsennotierten Unternehmen.

Was meinen wir mit Verarbeitung?

Verarbeitung ist ein Rechtsbegriff. Es ist ein sehr breiter Begriff, der unternommene Schritte in Bezug auf persönliche Daten enthält. Beispiele sind folgende: Sammlung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, Abfrage, Konsultation, Verwendung, Offenlegung oder Übertragung, Verbreitung oder andere Zurverfügungstellung, Ausrichtung oder Kombination, Beschränkung, Löschung oder Zerstörung.

Wenn DEGIRO eine Verarbeitung von personenbezogenen Daten durchführt, machen wir das im Einklang mit der relevanten Datenschutz-Regulierung.

Warum verarbeiten wir Ihre personenbezogenen Daten?

DEGIRO sammelt aus folgenden Gründen personenbezogene Daten:

• Einhaltung von rechtlichen und regulatorischen Verpflichtungen;
• Marketingaktivitäten; und
• Ausführung von vertraglichen Verpflichtungen, zum Beispiel die gemeinsame Nutzung von Daten mit Depotbanken.

DEGIRO hat als Investmentunternehmen viele regulatorische Verpflichtungen, die Verarbeitung von Kundendaten erfordern; die Identifizierung von Kunden ist einer der Hauptgründe, warum wir personenbezogene Daten sammeln und verarbeiten. DEGIRO ist daher verpflichtet, personenbezogene Daten in Übereinstimmung mit dem Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) zu erfassen. Zusätzlich zu den Finanzvorschriften muss DEGIRO die niederländischen Steuervorschriften einhalten und ist daher verpflichtet, Steueridentifikationsnummern und andere personenbezogene Daten (z. B. Name, Adressangaben, steuerliche Ansässigkeit usw.) zu sammeln. Diese gesammelten Daten werden den niederländischen Steuerbehörden gemeldet, die die personenbezogenen Daten an die örtliche Steuerbehörden in dem Land, in dem der Kunde steuerlich ansässig ist, weiterleiten können. Die Rechtsgrundlage für diesen Austausch personenbezogener Daten ist das niederländische Gesetz über internationale Steuerhilfe (Wet op de internationale bijstandsverlening bij de heffing van belastingen (WIBB)), in dem die CRS-Richtlinie kodifiziert ist.

Als eine US Qualified Intermediary (QI) hat DEGIRO eine Vereinbarung mit dem Internal Revenue Service (IRS) getroffen, die den Einbehalt von US-Quellensteuer zu einem reduzierten Steuersatz gemäß einem Abkommen zur Vermeidung der Doppelbesteuerung zwischen dem Land der steuerlichen Ansässigkeit und den USA (falls zutreffend) ermöglicht. DEGIRO kann personenbezogene Daten mit dem IRS austauschen, soweit dies nach dem QI Agreement erforderlich ist. Außerdem meldet DEGIRO personenbezogene Daten von Kunden mit steuerlichem Wohnsitz in Schweden an die schwedischen Steuerbehörden.

Darüber hinaus gibt es zusätzliche rechtliche und behördliche Verpflichtungen, die wir einhalten müssen, die Zusammenarbeit mit Gerichten und autorisierten Strafverfolgungsbehörden sowie die Verhütung und Aufdeckung von Straftaten. Wenn Personen DEGIRO kontaktieren, um zusätzliche Informationen anzufordern oder Kunde von DEGIRO zu werden, muss DEGIRO in der Lage sein, diesen Kunden oder potenziellen Kunden zu kontaktieren, oder Sie fordern uns auf, Ihnen unsere regelmäßigen Newsletter zu senden. DEGIRO hat auch vertragliche Verpflichtungen, was bedeutet, dass sie die Daten ihrer Kunden verarbeiten müssen, um diese Verpflichtungen zu erfüllen.

Wenn DEGIRO personenbezogene Daten seiner Kunden verarbeitet, wird nur die mindestens nötige Menge verwendet um das Ziel zu erreichen (nach dem Prinzip der Datenminimierung).

Von wem haben wir personenbezogene Daten?

Wir können (einige) personenbezogene Daten von jedem haben, der in Kontakt mit DEGIRO steht. Wenn Sie zusätzliche Informationen anfragen, werden wir die Daten, die Sie bei der Anfrage zur Verfügung gestellt haben, abspeichern.

Wir sind gesetzlich verpflichtet personenbezogene Daten zu allen unseren Kunden zu haben. Diese Informationen werden in der Registrierung gesammelt und wenn nötig angefragt. In manchen Fällen kann es nötig sein Dritte zu verwenden um die Informationen zu verifizieren und zu sammeln.

Mit wem teilen wir Ihre personenbezogenen Daten?

Grundsätzlich teilen wir keine Informationen mit anderen. Es ist möglich, dass wir personenbezogene Daten innerhalb der Unternehmensgruppe, von welcher DEGIRO ein Teil ist, teilen. Alle Mitglieder der Unternehmensgruppe, von welcher DEGIRO ein Teil ist, haben die gleiche strenge Datenschutzerklärung. Die Polizei, die Justiz, Regulierungsbehörden und Steuerbehörden können auf Grund von Gesetzen Information bei DEGIRO anfragen. Dennoch folgen wir Prozeduren, die sicherstellen, dass das Teilen von Informationen sowohl berechtigt als auch verhältnismäßig ist.

flatexDEGIRO Bank AG

Da die flatexDEGIRO Bank AG Bankkonten für die Aufbewahrung von Kundengeldern zur Verfügung stellt, teilt DEGIRO die gesammelten personenbezogenen Daten, um sicherzustellen, dass die flatexDEGIRO Bank AG die relevanten bankenrechtlichen Vorschriften einhalten kann. Informationen zum Datenaustausch werden im Rahmen des Onboardings für das Bankkonto zur Verfügung gestellt. Sollten Sie eine Kopie davon benötigen, wenden Sie sich bitte an den ServiceDesk von DEGIRO.

Dienstleistungsanbieter

Wenn wir einen Dienstleister zur Unterstützung von DEGIRO verwenden, werden wir anstreben Sie über den Gebrauch eines Drittanbieters zu informieren und das Teilen von personenbezogenen Daten streng darauf, was für die spezifische Aufgabe notwendig ist, zu beschränken.

Wenn Sie Morgan Stanley Liquidity Funds verwenden, ist es möglich, dass wir diesen Informationen über Sie zur Verfügung stellen müssen. Im Falle, dass diese Informationen Morgan Stanley zur Verfügung gestellt werden, werden relevante Sicherheitsvorkehrungen getroffen.

Mit anderen Unternehmen auf Anfrage

Es gibt Fälle, in welchen wir Ihre personenbezogenen Daten nur mit anderen Unternehmen teilen, wenn Sie spezifisch danach fragen. Wenn das der Fall ist, werden wir dies in der Vereinbarung zum Teilen der Informationen spezifizieren.

Öffentliche und regulatorische Institutionen

Als in den Niederlanden reguliertes Unternehmen gibt es Fälle, in welchen wir Anfragen zu Informationen über unsere Kunden erhalten. Wir sind gesetzlich verpflichtet den Regulierungsbehörden diese Informationen zur Verfügung zu stellen. Zusätzlich haben wir gesetzliche Verpflichtungen, wegen welchen wir Informationen mit öffentlichen Institutionen oder den zuständigen Justizbehörden teilen müssen. Die Datenschutzregulierung, die DEGIRO betrifft, betrifft auch diese Institutionen.

In seiner Kapazität als Qualified Intermediary kann DEGIRO Informationen direkt mit dem Internal Revenue Service austauschen. Der Zweck ist die Bestimmung Ihres Status als Nicht-US-Person und, wenn zutreffend, der Erhalt des reduzierten Steuersatzes der Quellensteuer.

DEGIRO wird unter spezifischen Umständen auch Informationen mit den relevanten Steuerbehörden austauschen.

Wie schützen wir Ihre personenbezogenen Daten?

Sicherheit

Wir investieren viel Zeit und Ressourcen um sicher zu stellen, dass unsere Systeme und Ihre personenbezogenen Daten die entsprechenden Sicherheitsmaßnahmen aufweisen. Im Fall eines Sicherheitsbruches unserer Systeme werden wir es den zuständigen Behörden berichten und sicherstellen, dass unsere Kunden davon Bescheid wissen.

Wir haben angemessene technische und organisatorische Maßnahmen ergriffen um Ihre personenbezogenen Daten gegen nicht autorisierten Zugriff inklusive eines unbeabsichtigten Verlustes, Zerstörung oder Weitergabe zu schützen. Wir haben Beschränkungen zum Zugang zu den personenbezogenen Daten. So haben nur Mitarbeiter Zugang, die diese Daten auch benötigen. Zur Sicherstellung, dass jede neue Verarbeitung angemessen ist und dem Gesetzt entspricht, führen wir Datenschutz-Folgeabschätzungen und Überwachung von externen Datenverarbeitern durch.

Vertraulichkeit

Unsere Kunden haben alle eine Geheimhaltungsvereinbarung unterschrieben, haben sich einem internen Vertrauenskodex verpflichtet und folgen dem Eid im Finanzsektor. Zusätzlich kann nur autorisiertes Personal Ihre personenbezogenen Daten einsehen und verarbeiten.

Aufsicht

• Wir werden von der niederländischen Datenschutzorganisation (Autoriteit Persoonsgegevens) reguliert. Diese stellen sicher, dass wir dem Datenschutzgesetz entsprechen (dieses ist abgeleitet von GDPR).
• DEGIRO, die niederländische Niederlassung der flatexDEGIRO Bank AG, wird in erster Linie von der Deutschen Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) betreut. In den Niederlanden unterliegt DEGIRO der Integritätsaufsicht der niederländischen Zentralbank (DNB) und der Aufsicht der niederländischen Behörde für Finanzmärkte (AFM).

Ihre Rechte

1. Recht auf Zugang:

   Sie haben das Recht auf Zugang zu allen personenbezogenen Daten, die DEGIRO über Sie hält. Wir können Ihnen eine Kopie dieser Informationen zur Verfügung stellen. Sie können bei dem relevanten Kundenservice von DEGIRO anfragen. Dieser werden Ihnen die Informationen zur Verfügung stellen nachdem Sicherheitsmaßnahmen durchgeführt wurden.

2. Recht auf Berichtigung:

   wenn Sie feststellen, dass Ihre Daten nicht korrekt oder veraltet sind, kontaktieren Sie bitte den relevanten Kundenservice von DEGIRO um Ihre Daten auf den neuesten Stand bringen zu lassen.

3. Beschwerden:

   Wenn Sie Beschwerden über die Verarbeitung Ihrer persönlichen Daten haben, kontaktieren Sie bitte den relevanten Kundenservice oder den Datenschutz-Officer über privacy@degiro.nl.

4. Autoriteit Persoonsgegevens:

   Unter GDPR haben Sie das Recht sich bei der Autoriteit Persoonsgegevens über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Unter GDPR haben Sie andere Rechte, die unter bestimmten Umständen möglich sind.

1. Recht auf Löschung:

   in bestimmten Fällen ist es uns möglich einen Teil der Daten oder alle Daten, die wir für Sie halten, zu löschen.

2. Recht auf Einschränkung der Verarbeitung:

   Sie können DEGIRO fragen die Art, auf welche DEGIRO Ihre personenbezogenen Daten verarbeitet, zu beschränken.

3. Recht auf Datenübertragbarkeit:

   Es ist möglich anzufragen Ihnen Ihre Daten zur Verfügung zu stellen, damit diese an eine Dritte gesendet werden können.

4. Widerspruchsrecht:

   Sie haben das Recht der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese Verarbeitung auf Basis von rechtmäßigem Interesse besteht.

5. Recht auf Einstellung von Marketing

   es ist möglich die Nutzung Ihrer personenbezogenen Daten zu Zwecken des direkten Marketings einzustellen. Sie können dies über den „Unsubscribe“-Button in den Marketing-E-Mails oder durch Kontakt zum Kundenservice machen. Bitte beachten Sie, dass wir Sie über manche Inhalte informieren müssen und von diesen können Sie sich nicht abmelden, wenn Sie Kunde bei DEGIRO sind. Das enthält zum Beispiel Änderungen unseres Kundenvertrages.

Zusätzlich haben Sie das Recht zu jedem Zeitpunkt die gegebene Zustimmung in Bezug auf Ihre Daten zurückzuziehen, wenn die Zustimmung für die Verarbeitung Ihrer personenbezogenen Daten nötig war.

Die oben erwähnten Anfragen werden von DEGIRO geprüft und innerhalb eines angemessenen Zeitraums bearbeitet. Bitte beachten Sie, dass in manchen Fällen diese Anfragen nicht bearbeitet werden, zum Beispiel wenn dies dazu führt, dass DEGIRO dadurch rechtliche Anforderungen nicht erfüllt oder dadurch einen Rechtsanspruch nicht ausüben oder verteidigen kann.