DATENSCHUTZERKLÄRUNG FÜR DIE NUTZUNG UNSERER WEBSITES

INFORMATION ÜBER DIE ERHEBUNG PERSONENBEZOGENER DATEN

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist ascent AG, Alte Kreisstraße 42, 76149 Karlsruhe, hauptverwaltung@ascent.de . Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@ascent.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“. Diese Website wird in gemeinsamer Verantwortlichkeit (Art. 26 DS-GVO) mit Andreas Buff, Hauptstr. 1, 79241 Ihringen, Email: andreas.buff@ascent.de, betrieben. Aufgrund der Zusammenarbeit verarbeiten wir auch Ihre personenbezogenen Daten, die Sie über diese Website übermitteln, gemeinsam. Zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der EU-Datenschutz-Grundverordnung (DS-GVO) haben wir eine Vereinbarung geschlossen, die Regeln über die Verarbeitung Ihrer personenbezogenen Daten aufstellt. Als sog. gemeinsame Verantwortliche (nach Art. 26 DS-GVO) sind wir gemeinsam für die Verarbeitung Ihrer Daten verantwortlich. Wir haben uns gemeinsam darüber verständigt, wie wir Ihre Rechte sicherstellen und näher festgelegt, welche Verpflichtungen jede Partei zur Erfüllung der Pflichten der DS-GVO erfüllt. Dies betrifft insbesondere die Ausübung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten nach Art. 13 und 14 DS-GVO. Sie können hinsichtlich der Verarbeitung Ihrer Daten jedes beteiligte Unternehmen einzeln ansprechen und Ihre Rechte geltend machen.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit. Ansonsten löschen wir sie, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

IHRE RECHTE

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

ERHEBUNG PERSONENBEZOGENER DATEN BEI BESUCH UNSERER WEBSITE

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationenübermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

(2) Zusätzlich zu den zuvor genannten Daten können bei Ihrer Nutzung unserer Website – bereits jetzt oder in Zukunft – Cookies auf Ihrem Rechner gespeichert werden. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Grundsätzlich können Sie Cookies über die Einstellungen in Ihrem Browser jederzeit löschen oder von vornherein blocken.

(3) Grundsätzlich nutzen wir die oben beschriebenen Techniken ausschließlich zur Verbesserung der Anwenderfreundlichkeit und Funktionalität unserer Websites. Wir verwenden diese Techniken im berechtigten Interesse, um Ihnen ein attraktives, voll funktionsfähiges Angebot machen zu können, auf Basis von Artikel 6 Abs. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auffordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Wenn Sie nicht wünschen, dass oben beschriebene Techniken eingesetzt werden, können Sie dies in den Einstellungen Ihres jeweiligen Browsers individuell einstellen. Dort finden Sie ggf. auch eine Liste mit den verwendeten Cookies, falls tatsächlich eingesetzt.

(4) Besondere Erklärung zu Cookies:

a) Diese Website kann folgende Arten von Cookies nutzen, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies (dazu b)
• Persistente Cookies (dazu c)

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

WEITERE FUNKTIONEN UND ANGEBOTE UNSERER WEBSITE

(1) Neben der rein informatorischen Nutzung unserer Website können wir verschiedene Leistungen anbieten, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

WIDERSPRUCH ODER WIDERRUF GEGEN DIE VERARBEITUNG IHRER DATEN

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: ascent AG, Alte Kreisstraße 42, 76149 Karlsruhe, E-Mail: hauptverwaltung@ascent.de. Ihren Widerspruch können Sie ebenfalls richten an: Andreas Buff, Hauptstr. 1, 79241 Ihringen, Email: andreas.buff@ascent.de, betrieben.

DAUER DER SPEICHERUNG VON PERSONENBEZOGENEN DATEN

Personenbezogene Daten speichern wir gemäß den gesetzlichen Aufbewahrungsfristen (z. B. nach handels- und steuerrechtlichen Vorschriften). Nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, sie sind weiterhin zur Erfüllung eines Vertrags erforderlich oder es besteht ein berechtigtes Interesse an ihrer weiteren Speicherung.

BESONDERE FUNKTIONEN UNSERER WEBSITES

NUTZUNG DER BLOG-FUNKTIONEN

In unserem Blog veröffentlichen wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten.

SOCIAL MEDIA UND DRITTANBIETER

SOCIAL MEDIA

(1) Wir setzen derzeit folgende Social-Media-Plug-ins ein und/oder verlinken auf folgende Social-Media-Plattform-Anbieter: Facebook, Instagram, Xing, YouTube. Bei Plug-ins nutzen wir die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden in diesem Fall die unter dem Abschnitt ERHEBUNG PERSONENBEZOGENER DATEN BEI BESUCH UNSERER WEBSITE (Absatz 1) genannten Daten übermittelt. Bei reinen Verlinkungen zu Social-Media-Plattformanbietern werden die unter dem Abschnitt ERHEBUNG PERSONENBEZOGENER DATEN BEI BESUCH UNSERER WEBSITE (Absatz 1) genannten Daten erst nach Klicken des Links an den Anbieter übermittelt. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den jeweiligen Anbieter liegen uns keine Informationen vor.

(3) Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzerprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins und der Nutzung von Social-Media-Plattformen inklusive der Verlinkung auf diese ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auffordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(4) Die Datenweitergabe bei der Nutzung von Social-Media-Plug-ins erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.

(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

(6) Weitere Angaben zu den jeweiligen Plug-in-Anbietern und URL mit deren Datenschutzhinweisen:

Nach Angaben von Facebook werden in Deutschland die IP-Adressen sofort nach Erhebung anonymisiert. Wir können nicht ausschließen, dass personenbezogene Daten von Ihnen an den jeweiligen Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert werden. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie hier: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, https://www.facebook.com/terms?ref=pf und http://www.facebook.com/policy.php . Meta Platforms, Inc. hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list . Zudem wird standardmäßig der META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN ( https://www.facebook.com/legal/EU_data_transf er_addenDum ) mit dem Anbieter abgeschlossen.

Nach Angaben von Instagram werden in Deutschland die IP-Adressen sofort nach Erhebung anonymisiert. Wir können nicht ausschließen, dass personenbezogene Daten von Ihnen an den jeweiligen Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert werden. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie hier: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, https://help.instagram.com/155833707900388 , https://www.facebook.com/terms?ref=pf und http://www.facebook.com/policy.php . Meta Platforms, Inc. hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list . Zudem wird standardmäßig der META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN ( https://www.facebook.com/legal/EU_data_transf er_addenDum ) mit dem Anbieter abgeschlossen.

Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; http://www.xing.com/privacy .

YouTube, betrieben von Google LLC, mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; https://policies.google.com/privacy .

EINBINDUNG VON YOUTUBE-VIDEOS

(1) Zur Verbesserung unseres Services haben wir YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im "erweiterten Datenschutz-Modus" eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter "Erhebung personenbezogener Daten bei Besuch unserer Website" genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzerprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Rechtsgrundlage für die Datenübertragung an YouTube ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auffordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy . Dies ist eine Dienstleistung, die ab 22.01.2019 von Google Ireland Limited ("Google") zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Wir können nicht ausschließen, dass Google weiterhin Ihre personenbezogenen Daten auch in den USA verarbeitet. Die Google LLC. (USA) hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list . Zudem werden Dienste von Google unter Einbeziehung der Google Controller-Controller Data Protection Terms ( https://business.safety.google/controllerterms/?aut huser=1 ) erbracht, die die Voraussetzungen des Art. 26 und Art. 46 DS-GVO ("Gemeinsame Verantwortlichkeit") erfüllen.

EINBINDUNG VON GOOGLE MAPS

(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter "Erhebung personenbezogener Daten bei Besuch unserer Website" genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzerprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Rechtsgrundlage für die Datenübertragung an Google ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auffordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy . Dies ist eine Dienstleistung, die ab 22.01.2019 von Google Ireland Limited ("Google") zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Wir können nicht ausschließen, dass Google weiterhin Ihre personenbezogenen Daten auch in den USA verarbeitet. Die Google LLC. (USA) hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list . Zudem wird Google Maps unter den Google APIs Terms of Service, abrufbar unter https:/ /developers.google.com/terms?authuser=1#i_google_controller-controller_data_protection_terms , verwendet. Damit haben wir zum Schutz Ihrer personenbezogenen auch die Google Controller-Controller Data Protection Terms ( https://business.safety.google/controllerterms/?aut huser=1 ), die die Voraussetzungen des Art. 26 und Art. 46 DS-GVO ("Gemeinsame Verantwortlichkeit") erfüllen, mit Google vereinbart.

TARIFRECHNER DER CPIT COMPARIT GMBH

Diese Website nutzt den Tarifrechner der cpit comparit GmbH, Hopfensack 19, 20457 Hamburg. Dieser Rechner wird über eine Schnittstelle eingebunden, um eine einfache Tarifberechnung zu ermöglichen.

(1) Dabei werden technische Daten wie Ihre IP-Adresse und der verwendete Browser übermittelt, um die Funktionalität des Tarifrechners sicherzustellen. Weitere personenbezogene Daten werden nur verarbeitet, soweit dies für die Berechnung und Darstellung der Tarife erforderlich ist. Bei den weiteren Daten kann es sich, je nach Anfrage, um folgenden Datenkategorien handeln: Personenstammdaten (Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern, Anschriften, Arbeitsort), Benutzernamen, Passwörter, Ansprechpartner, Bankverbindungsdaten, insbesondere (Kontonummer, Bankleitzahl, IBAN, BIC, Kontoinhaber, biometrische Daten), Gesundheitsdaten, Vertragsabrechnungs- und Zeitdaten, Biometrische Informationen für die elektronische Signatur. Die Verarbeitung erfolgt anonymisiert, soweit möglich.

(2) Wir haben mit der cpit comparit GmbH einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) abgeschlossen, der den Vorgaben des Art. 28 DSGVO entspricht.

(3) Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Verarbeitung erfolgt einerseits zur Erfüllung eines bestehenden Beratungsauftrags zwischen dem Websitebetreiber und dem Nutzer der Website (Art. 6 Abs. 1 lit. b DSGVO) und andererseits aufgrund unseres berechtigten Interesses, einen benutzerfreundlichen und effizienten Tarifrechner zur Berechnung der für Sie relevanten Tarife bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

(4) Sollte im Einzelfall die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich sein, etwa gemäß Art. 9 DSGVO, wird hierfür eine ausdrückliche Einwilligung des Betroffenen eingeholt. Diese Einwilligung ist jederzeit widerrufbar. Der Widerruf hat zur Folge, dass die Verarbeitung für die Zukunft unzulässig wird. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(4) Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzrichtlinien der cpit comparit GmbH unter https://www.comparit.de/datenschutz/ .

WEB ANALYTICS

EINSATZ VON MATOMO

(1) Diese Website nutzt den Webanalysedienst MATOMO, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von MATOMO ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(2) Diese Website verwendet MATOMO mit der Erweiterung "AnonymizeIP". Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels MATOMO von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.

(3) Soweit Sie ein Benutzerkonto bei uns angelegt haben übertragen wir Ihre Benutzer-ID nach dem Login an MATOMO. Damit können wir nachvollziehen, aus welchem Land auf Ihr Benutzerkonto zugegriffen wurde. Dies hilft uns und Ihnen dabei, Ihr Benutzerkonto vor ungewollten Cyberattacken zu schützen. Rechtsgrundlage für die Weitergabe Ihrer Benutzer-ID an MATOMO ist ebenfalls Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(4) Das Programm MATOMO ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter https://matomo.org/privacy-policy/ .

DATENSCHUTZHINWEIS FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN AUSSERHALB UNSERER WEBSITES

EINRICHTUNG EINER INTERNEN MELDESTELLE DER ASCENT AG FÜR HINWEISGEBENDE PERSONEN (HINSCHG)

(1) Die ascent AG stellt für ihre Beschäftigten und Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit in Verbindung zur ascent AG stehen (Geschäftspartner), entsprechend der Vorgaben des Geldwäschegesetztes in Übereinstimmung mit der EU-Richtlinie 2019/1937 eine interne Meldestelle zur Verfügung, über die Meldungen vertraulich abgegeben werden können. Weitere Informationen zur internen Meldestelle sowie zu den Kontaktmöglichkeiten finden Sie unter https://www.ascent.de/ag/interne-meldestelle .

(2) Die Einrichtung von Verfahren zur Meldung von Missständen ist zur Einhaltung der gesetzlichen Bestimmungen für die ascent AG erforderlich. Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Hinweisgebern und betroffenen Personen im Rahmen von Hinweisen ist Art. 6 Abs. 1 lit. c DS-GVO und § 10 HinSchG (gesetzliche Verpflichtung). Das Ziel der Verarbeitung von Hinweisen ist die Verhinderung von strafbewehrten Verstößen, bußgeldbewehrten Verstößen, soweit sie dem Schutz von Leben, Leib oder Gesundheit oder dem Schutz der Rechte von Beschäftigten oder ihrer Vertretungsorgane dienen, Verstößen gegen das Geldwäschegesetz, sonstigen Verstößen gegen Rechtsvorschriften des Bundes und der Länder, z. B. mit Vorgaben zur Produktsicherheit und –konformität oder mit Vorgaben zum Umweltrecht sowie Verstößen gegen alle weiteren in § 2 HinSchG genannten Verbotsnormen. Die Verarbeitung von Hinweisen beschränkt sich auf den zur Erreichung dieses Ziels erforderlichen und durch den vom HinSchG legitimierten Umfang.

(3) Eingehende Hinweise bestätigen wir innerhalb von 7 Tagen. Eine abschließende Bearbeitung erfolgt regelmäßig binnen drei Monaten. Die interne Meldestelle wahrt hierbei die Vertraulichkeit der Identität der hinweisgebenden Person, der Personen, die Gegenstand einer Meldung sind und der sonstigen in der Meldung genannten Personen.

(4) Bitte beachten Sie, dass wir beschuldigte Personen im Umfang von Art. 14 Abs. 1 bis 4 DS-GVO grundsätzlich informieren müssen, sobald wir deren personenbezogenen Daten im Rahmen eines entsprechenden Hinweises verarbeiten oder speichern. Eine solche Information von beschuldigten Personen erfolgt allerdings nach § 29 Abs. 1 Bundesdatenschutzgesetz (BDSG) dann nicht, soweit dadurch Informationen offenbart würden, die ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen des Hinweisgebers, geheim gehalten werden müssen. Unter denselben Voraussetzungen besteht auch kein Auskunftsanspruch der beschuldigten Person nach Art. 15 DS-GVO.

(5) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Ihre Hinweise, zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

HINWEIS ZUR NUTZUNG VON FOTO- UND VIDEOAUFNAHMEN IM RAHMEN VON PRÄSENZVERANSTALTUNGEN

Bei unseren Präsenzveranstaltungen können Foto- und Videoaufnahmen gemacht werden, um die Veranstaltung zu dokumentieren und für Marketingzwecke zu nutzen. Diese Aufnahmen können auf der Website der ascent AG (https://www.ascent.de), in den Social-Media-Präsenzen der ascent AG (Facebook, Instagram, Xing und YouTube) sowie in gedruckten Werbematerialien der ascent AG veröffentlicht werden.

Die Verarbeitung der Foto- und Videodaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation unserer Veranstaltungen und der Förderung unserer Dienstleistungen. Sofern aus rechtlichen Gründen eine Einwilligung erforderlich ist, werden wir Sie an gegebener Stelle darum bitten. In diesen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit gemäß Art. 21 DSGVO zu widersprechen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die betreffenden Daten nicht weiterverarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor. Auch wenn die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

VERARBEITUNG PERSONENBEZOGENER DATEN VON BEWERBERINNEN UND BEWERBERN

WOFÜR VERARBEITEN WIR IHRE DATEN, AUF WELCHEN RECHTSGRUNDLAGEN UND FÜR WELCHE DAUER?

(1) Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen des Bewerbungsverfahrensüberlassen (insbesondere Vor- und Nachname, Anschrift, Angaben zur schulischen und beruflichen Ausbildung, Fähigkeiten und Kenntnissen), zum Zwecke der Entscheidung über die Begründung eines Handelsvertretervertragsverhältnisses.

(2) Rechtsgrundlage der Datenverarbeitung ist Art 6 Abs.1 Satz 1 b) DS-GVO. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs.1 Satz 1 a) DS-GVO gegeben.

(3) Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Kommt es zu keiner Begründung eines Handelsvertretervertragsverhältnisses, erfolgt die Löschung Ihrer personenbezogenen Daten 3 Monate nach Beendigung des Bewerbungsverfahrens. Beendet ist das Bewerbungsverfahren regemäßig mit dem Zugang des Ablehnungsschreibens. Dies gilt nicht, wenn Sie in eine längere Speicherdauer eingewilligt haben. Ihre erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. Im Falle der Begründung eines Handelsvertretervertragsverhältnisses, verarbeiten wir Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die Einzelheiten hierzu entnehmen Sie bitte den Datenschutzhinweisen für Handelsvertreter.

WER BEKOMMT IHRE DATEN?

Innerhalb unseres Unternehmens erhalten diejenigen Ihre Unterlagen, die die Einstellungsentscheidung treffen oder bei der Einstellungsentscheidung mitwirken sowie die jeweiligen Assistenten, die unterstützende Arbeiten leisten (wie z.B. Ausdrucken der elektronisch versandeten Bewerbungsunterlagen).

WERDEN DATEN IN EIN DRITTLAND ODER AN EINE INTERNATIONALE ORGANISATION ÜBERMITTELT?

Ihre Daten werden von uns in die Schweiz übermittelt. Geeignete Garantie im Sinne des Art. 44 ff. DS-GVO ist für die Schweiz der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO. Eine Datenübermittlung in die Schweiz findet jedoch nur statt, soweit es zur Durchführung des Vertrags erforderlich ist, es gesetzlich vorgeschrieben oder erlaubt ist oder Sie uns Ihre Einwilligung erteilt haben.

WELCHE DATENSCHUTZRECHTE HABEN SIE?

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

WIDERSPRUCHSRECHT

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

RECHT AUF WIDERRUF DER DATENSCHUTZRECHTLICHEN EINWILLIGUNG

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, haben Sie gemäß Art. 7 Abs. 3 DS-GVO das Recht, diese jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

DATENSCHUTZHINWEISE FÜR KUNDEN / INTERESSENTEN (VERSICHERUNGS- U. ANLAGEBERATUNG)

Sehr geehrte/r Kund(e)/-in in Erfüllung unserer Verpflichtungen nach der Datenschutz-Grundverordnung (DS-GVO) informieren wir Sie nachfolgend über die von uns durchgeführten Verarbeitungen Ihrer personenbezogenen Daten.

1. WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH UND AN WEN KÖNNEN SIE SICH WENDEN?

Verantwortliche für die Datenverarbeitung:

sowie

die Sie persönlich betreuenden Handelsvertreter der ascent AG

sowie

Datenschutzbeauftragter der ascent AG und der ascent Makler GmbH:

2. WOFÜR VERARBEITEN WIR IHRE DATEN (ART DER DATEN UND ZWECK DER VERARBEITUNG) UND AUS WELCHER QUELLE STAMMEN DIESE (A), AUF WELCHEN RECHTSGRUNDLAGEN (B) UND FÜR WELCHE DAUER (C)?

a. Wir verarbeiten personenbezogene Daten von Ihnen, die wir im Rahmen des Vermittlungsverhältnisses bzw. dessen Anbahnung von Ihnen direkt oder über unseren Berater, der mit Ihnen das persönliche Beratungsgespräch führt, erhalten. Zudem verarbeiten wir personenbezogene Daten von Ihnen, die uns im Falle eines Versicherungsabschlusses während der Vertragslaufzeit von den Versicherungen und deren Vermittler übermittelt oder zurückgemeldet werden.

Wenn Sie uns beauftragen, erheben wir folgende personenbezogene Daten, insbesondere:

• Kundenstammdaten und allgemeine Daten (insb. Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer [Festnetz und/oder Mobilfunk], Geburtsdatum, Familienstand, Beruf, Kontodaten und sonstige Bankdaten, Bonitätsauskünfte),
• Legitimationsdaten (z. B. Ausweis),
• Vertragsdaten (insb. Antrags-, Vertrags-, Beitrags- und Tarifdaten),
• Vertragsverlaufsdaten (insb. Leistungsdaten wie z.B. Zahlungsverhalten, Fondsdaten, Depotkontendaten, Depotstände, Transaktionen, Salden, Kurswerte, Vertragsänderungen und Kündigungen),
• Beratungs- und Dokumentationsdaten (z.B. Beratungsprotokoll, beinhaltend insb. Einkommen, wirtschaftliche Verhältnisse, monatliche Belastungen, Anlage-, Vorsorge- und Finanzierungsziele/Anlagehorizont, bestehende Versicherungsverträge, abgelehnte Versicherungsanfragen sowie Anlageverhalten [z.B. Risikobereitschaft, Anlageinteressen], Steuerdaten),
• Versicherungsdaten (z.B. Ihr(e) Begünstigte(r)/Bezugsberechtigte(r), Versicherungs- bzw. Anlagesumme),
• IP-Daten

sowie die besonderen Kategorien personenbezogener Daten:

• Gesundheitsdaten wie z.B. Informationen zu früheren Erkrankungen und ärztlichen Behandlungen im Falle des beabsichtigten Abschlusses bestimmter Versicherungsverträge (insb. bei Berufsunfähigkeitsversicherung, privater Krankenversicherung), soweit diese zur Durchführung einer Risikoprüfung in einzelnen Vertragssparten von den Versicherern verlangt werden,
• Daten zur Gewerkschaftszugehörigkeit (zur Gewährung von Gruppenrabatten),
• biometrische Daten zur Identifizierung (nach Geldwäschegesetz).

Wenn wir zur Beratung im Bereich der betrieblichen Altersvorsorge (bAV) beauftragt werden, erfragen wir zusätzlich folgende Daten:

• Unternehmensdaten (Rechtsform, Gründungsdatum, Branche, tarifvertragliche Bindung, Betriebsrat, Anzahl der Arbeitnehmer),
• Beratungsdokumentation bestehender bAV (Art der bAV [nach § 40 b, § 10a oder § 3 Nr. 63 EStG, jeweils als Direktversicherung, Pensionskasse oder Pensionsfonds], Arbeitgeberfinanzierung, Angaben zur Entgeltumwandung und Anteil einer Mischfinanzierung, bestehende Vertragspartner und Versorgungssysteme),
• Arbeitnehmerdaten (Kontaktdaten zur Terminvereinbarung).

Im Bereich der betrieblichen Altersvorsorge erhalten wir die vorgenannten Daten neben den oben aufgeführten Quellen von Ihrem Arbeitgeber ausschließlich zum Zweck der Terminvereinbarung.

b. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 b) DS-GVO für die angemessene Bearbeitung Ihrer Anfragen und die Erfüllung von Verpflichtungen aus dem Vermittlungsvertrag. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung (auch) auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 a) i. V. m. Art. 7 DS-GVO gegeben. Soweit wir im Rahmen des beabsichtigten Abschlusses bestimmter Versicherungsverträgen Gesundheitsdaten von Ihnen erheben, erfolgt dies auf Grundlage von Art. 9 Abs. 2 a) DS-GVO i. V. m. Art. 7 DS-GVO. Ergänzend kann eine Datenverarbeitung auf die Rechtsgrundlag des Art. 6 Abs. 1 c DS-GVO (gesetzliche Vorgaben) gestützt werden, da wir als Unternehmen diversen rechtlichen Verpflichtungen (z. B. Steuergesetze, Geldwäschegesetz) unterliegen oder auf Art. 6 Abs. 1 f DS-GVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der von Dritten erforderlich ist.

Die Verarbeitung der Daten erfolgt dabei zu folgenden Zwecken:

• um Sie als unseren Kunden identifizieren zu können;
• Identifizierung nach GWG;
• um Sie durch unsere Vermittler ganzeinheitlich und richtig beraten, betreuen und über Risiken aufklären zu können;
• zur Korrespondenz mit Ihnen;
• zur Weiterleitung der entsprechenden Anträge/Aufträge an unter Ziff. 3 genannten Empfänger/Empfängerkategorien;
• zur Durchführung ggf. notwendiger Stornogefahrmitteilungen;
• zur Risiko- und Geschäftssteuerung;
• zur Optimierung unserer Geschäftsprozesse;
• zur Differenzprovisionsabrechnung, internen Kontrolle und Fürsorge;
• zur Werbung und Information über Produkte/Direktmarketing.

c. Unterlagen, wie z. B. den Schriftwechsel zwischen Ihnen und uns, bewahren wir solange auf, wie wir hierzu aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z. B. ergeben können aus Handelsgesetzbuch (HGB), Abgabenordnung (AO), Strafgesetzbuch (StGB) verpflichtet sind. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel sechs bis zehn Jahre.

Ergänzend dazu bewahren wir Unterlagen aus dem Vertragsverhältnis auf, solange wir diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Ferner halten wir Unterlagen bis zum Ende der gesetzlichen Verjährungsvorschriften vor. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre ab dem Ende des Kalenderjahres beträgt, in dem der Anspruch entstanden ist und der Gläubiger von den anspruchsbegründenden Umständen Kenntnis erlangt hat.

Die vorgenannten Fristen gelten nicht, wenn Sie in eine längere Speicherdauer eingewilligt haben. Ihre erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

3. WER BEKOMMT IHRE DATEN?

Es erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen, die zur Wahrung unserer berechtigten Interessen erforderlich sind oder in die Sie eingewilligt haben.

Ihre personenbezogenen Daten geben wir an die jeweiligen Versicherungs- und Investmentgesellschaften sowie deren Vermittler weiter, soweit diese für die Entscheidung über Ihre Versicherungs- bzw. Investmentanfrage sowie die Durchführung und Beendigung der Verträge erforderlich sind. Unter diesen Voraussetzungen können weitere Empfänger Ihrer personenbezogenen Daten z.B. sein: Untervermittler, Abrechnungspartner, Provisionsberechtigte.

Auch von uns eingesetzte externe Auftragsverarbeitende, Dienstleister und Erfüllungsgehilfen können insbesondere zu diesen Zwecken personenbezogene Daten von Ihnen erhalten.

Die Datenweitergabe zur Auftragsverarbeitung erfolgt nur nach Abschluss eines entsprechenden Auftragsverarbeitungsvertrages und im Übrigen nur dann, wenn Ihre Einwilligung oder eine andere gesetzliche Erlaubnisgrundlage vorliegt.

Zu Zwecken der umfassenden Beratung und Betreuung im Bereich der Vermittlung von Investmentanlagen sowie der Alters- und Risikovorsorge werden Ihre Daten insbesondere auf Grundlage Ihrer separaten Einwilligung an die ascent AG bzw. an die Vermittler der ascent AG weitergegeben. Vermittler sind in diesem Sinne sind neben aus Einzelpersonen (selbständige Handelsvertreter) bestehende Vermittlerteams auch Vermittlungsgesellschaften (Fonds-und Versicherungsplattformen) sowie im Rahmen der Zusammenarbeit bei Finanzdienstleistungen auch Kreditinstitute, Kapitalanlagegesellschaften u. a. Die oben genannten Vermittlerteams sind hierarchisch aufgebaut und bestehen aus mehreren (auch teamintern) wechselnden Beratern, Betreuern und Vertriebsführungskräften.

Bei Investmentvermittlungen geben wir Ihre Daten an den Maklerpool FONDSNET, bestehend aus:

• FONDSNET Vermögensberatung & -verwaltungs GmbH,
• FONDSNET Assekuranz GmbH,
• FONDSNET Beteiligungen GmbH,
• FONDSNET Finanzierungen GmbH,

(jeweils geschäftsansässig: Steinstr. 33, 50374 Erftstadt)

weiter. Soweit FONDSNET Ihre im Rahmen der Vermittlung erhobenen personenbezogenen Daten von uns erhält, liegt eine gemeinsame Verantwortung im Sinne des Art. 26 DS-GVO vor.

Bei Feststellung von Beratungsbedarf im Bereich von Sach- und Risikoversicherungen werden Ihre Daten ferner an die ascent Makler GmbH, Alte Kreisstraße 42, 76149 Karlsruhe, E-Mail: info@ascent-makler.de , (im Folgenden: ASCENT MAKLER) übermittelt. Soweit die ASCENT MAKLER Ihre im Rahmen der Vermittlung erhobenen personenbezogenen Daten von uns erhält, liegt eine gemeinsame Verantwortung im Sinne des Art. 26 DS-GVO vor. Zum Zweck der umfassenden Beratung und Betreuung kann die ASCENT MAKLER Ihre Daten zudem an einen der folgenden Maklerpools, mit denen die ASCENT MAKLER zusammenarbeitet, weitergegeben werden:

• FONDSNET Assekuranz GmbH, Steinstraße 33, 50374 Erftstadt;
• Fonds Finanz Maklerservice GmbH, Riesstraße 25, 80992 München;
• WIFO Wirtschafts- & Fondsanlagenberatung und Versicherungsmakler GmbH, Gewerbering 15, 76287 Rheinstetten;
• blau direkt GmbH & Co.KG, Kaninchenborn 31, 23560 Lübeck;
• Netfonds AG, Heidenklampsweg 73, 20097 Hamburg.

Im Bereich der betrieblichen Altersvorsorge (bAV) erhalten Arbeitgeber Daten des Arbeitnehmers (Vertragsdaten) sowie die Beratungsprotokolle über die Beratung der Arbeitnehmer im Bereich der betrieblichen Altersvorsorge (bAV) nur soweit es zur Entgeltumwandlung ("vermögenswirksame Leistungen") sowie zur Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Ausscheiden aus dem Arbeitsverhältnis behält der Arbeitnehmer seine Versorgungsanwartschaften, soweit diese im Rahmen der betrieblichen Altersvorsorge (bAV) erlangt wurden. Entscheidet sich der Arbeitnehmer mit Zustimmung des neuen Arbeitgebers zur Fortführung oder Übertragung werden die erforderlichen Vertragsdaten an den neuen Arbeitgeber übermittelt.

4. HINWEISE ZUR GEMEINSAMEN VERANTWORTLICHKEIT DER ASCENT AG UND IHRER PARTNER

Der Sie persönlich betreuende Geschäftspartner der ascent AG ist freier Handelsvertreter der ascent AG und ist Ihr Berater im Bereich der Finanzanlagen- und Versicherungsvermittlung (Altersvorsorge). Der insoweit zustande kommende Beratungsvertrag wird zwischen Ihnen und der ascent AG abgeschlossen. Im Bereich Sach- und Risikoversicherung vermittelt Der Sie persönlich betreuende Geschäftspartner der ascent AG den Kontakt zur ASCENT MAKLER, sollte Beratungsbedarf festgestellt werden. Die Beratung und Maklertätigkeit im Bereich Sach- und Risikoversicherung erfolgt durch die ASCENT MAKLER.

FONDSNET ist von bestimmten Produktgebern mit der Vermittlung ihrer Produkte (Kapitalanlagen, Versicherungen etc.) beauftragt. Die ascent AG arbeiten mit FONDSNET als deren Untervermittler zusammen und ist insoweit zusammen mit FONDSNET "gemeinsam Verantwortliche" gem. Art. 26 DS-GVO. Zwischen der ascent AG und FONDSNET besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit. Zudem besteht jeweils eine Vereinbarung über die gemeinsame Verantwortlichkeit zwischen der ascent AG und dem Sie persönlich betreuenden Geschäftspartner der ascent AG sowie der ascent AG und der ASCENT MAKLER. Diese Vereinbarungen beinhalten im Wesentlichen die gegenseitige Unterstützung der gemeinsam Verantwortlichen bei der Erfüllung der Betroffenenrechte, die Haftung im Innenverhältnis für datenschutzrechtliche Verstöße sowie die Erfüllung von Informationspflichten. Das wesentliche der Vereinbarungen wird Ihnen auf Anfrage gerne zur Verfügung gestellt.

Zur Verarbeitung der Daten greifen die Parteien im Wesentlichen auf die von FONDSNET sowie von ascent AG beigestellten Computersysteme zurück. Bezüglich der Datenverarbeitung über diese Systeme haben die jeweiligen Verantwortlichen – wenn auch nicht in gleichem Umfang – die Möglichkeit, die notwendigen Verarbeitungstätigkeiten durchzuführen. Die letztendliche Entscheidung obliegt hierbei in jedem Fall demjenigen Verantwortlichen, der das jeweilige Computersystem bereitstellt.

Für die Datenverarbeitungsprozesse, die der Einschaltung von FONDSNET vorgehen oder nicht die von FONDSNET beigestellten System betreffen, wenden Sie sich bitte direkt an die ascent AG, da die ascent AG für den direkten Kontakt mit Ihnen und insoweit auch die Verarbeitungstätigkeiten in diesem Bereich grundsätzlich verantwortlich ist. Als Ansprechpartner steht Ihnen auch im Rahmen der gemeinsamen Verantwortlichkeit der eingangs genannten Datenschutzbeauftragten zur Verfügung.

Die nachgelagerten Verarbeitungen über die von FONDSNET bereitgestellten Systeme fallen grundsätzlich in den Verantwortungsbereich von FONDSNET, diejenige über die von der ascent AG bereitgestellten System in den Verantwortungsbereich der ascent AG.

Es steht Ihnen nach Art. 26 Abs. 3 DS-GVO im Rahmen der gemeinsamen Verantwortlichkeit aber frei, Ihre Rechte gegenüber der ascent AG, Vor- und Nachname GP, FONDSNET oder der ASCENT MAKLER geltend zu machen. Wir haben entsprechend vereinbart, uns gegenseitig zu unterrichten, wenn Sie einem der gemeinsam Verantwortlichen gegenüber Ihre Betroffenenrechte aus der DS-GVO geltend machen. Dies gilt insbesondere für die unter Ziff. 6 genannten Rechte.

Eine gegenseitige Information wird selbstverständlich nicht erfolgen, wenn Sie gegenüber dem Verantwortlichen, an den Sie sich wenden, ein überwiegendes berechtigtes Interesse geltend machen, dass eine Information des anderen gemeinsam Verantwortlichen unterbleiben soll.

Die Informationspflichten Ihnen gegenüber werden vereinbarungsgemäß von den gemeinsam Verantwortlichen erfüllt, der im Rahmen der gemeinsamen Verantwortlichkeit erstmals Kontakt zu Ihnen aufnimmt.

Die Haftungsregelungen betreffen ausschließlich das Innenverhältnis. Soweit die Datenverarbeitung die gemeinsame Verantwortlichkeit betrifft, verbleibt es im Außenverhältnis zu Ihnen bei der Regelung des Art. 82 DS-GVO.

5. WERDEN DATEN IN EIN DRITTLAND ODER AN EINE INTERNATIONALE ORGANISATION ÜBERMITTELT?

Ihre Daten werden von uns in die Schweiz übermittelt. Geeignete Garantie im Sinne des Art. 44 ff. DS-GVO ist für die Schweiz der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO. Eine Datenübermittlung in die Schweiz findet jedoch nur statt, soweit es zur Durchführung des Vertrags erforderlich ist, es gesetzlich vorgeschrieben oder erlaubt ist oder Sie uns Ihre Einwilligung erteilt haben.

Zudem bieten einige unserer Berater Ihnen teilweise an, in der Kommunikation den Messenger-Dienst WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, E-Mail: bd@whatsapp.com ), zu nutzen. Selbstverständlich ist dieser Service freiwillig und Ihnen steht die schnelle Kontaktaufnahme per Telefon oder E-Mail weiterhin zur Verfügung. Bei der Nutzung entsprechender Apps, z. B. über Ihr Smartphone, können Sie durch den Anbieter um Erlaubnis zur Verwendung Ihres Adressbuchs, Ihres Kalenders, Ihrer Fotos oder Ihrer Erinnerungen gebeten werden. Wenn Sie die Erlaubnis nicht erteilen, nutzt der jeweilige Drittanbieter diese Daten nicht. Zudem umfassen Angebote entsprechender Anbieter häufig sogenannte Location Based Services, mit welchen Ihnen spezielle Angebote unterbreitet werden, die auf Ihren jeweiligen Standort zugeschnitten sind. Diese Funktionen können Sie erst nutzen, nachdem Sie über ein Pop-up zugestimmt haben, dass der jeweilige Anbieter zu Zwecken der Leistungserbringung Ihre Standortdaten mittels GPS und Ihre IP-Adresse in anonymisierter Form erheben kann. Weiterhin gehen wir davon aus, dass die von uns eingesetzten Messenger-Dienste die von Ihnen übertragenen Daten im Rahmen der gesetzlichen Bestimmungen erheben, speichern und löschen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Drittanbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre, im Fall von WhatApp abrufbar unter https://www.whatsapp.com/legal/#terms-of-service . Wir nutzen ausschließlich Messenger-Dienste, die ein ausreichendes Schutzniveau erreichen. Im Fall von WhatsApp werden Ihre personenbezogenen Daten zwar auch in den USA verarbeitet, WhatsApp hat sich aber dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list . Rechtsgrundlage für die Nutzung der Messenger-Dienste ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

6. WELCHE DATENSCHUTZRECHTE HABEN SIE?

Sie haben das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

7. WIDERSPRUCHSRECHT

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

8. RECHT AUF WIDERRUF DER DATENSCHUTZRECHTLICHEN EINWILLIGUNG

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, haben Sie gemäß Art. 7 Abs. 3 DS-GVO das Recht, diese jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die allein auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

DATENSCHUTZHINWEISE FÜR BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN

DATENSCHUTZHINWEISE FÜR BEWERBER*INNEN

(1) Wir verarbeiten personenbezogene Daten von Bewerber*innen ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Die Erhebung und Speicherung sowie Verarbeitung und Nutzung personenbezogener Bewerbungsdaten im Sinne der Datenschutzgrundverordnung (DS-GVO) ist zur Durchführung vorvertraglicher Maßnahmen sowie zur Wahrung der berechtigten Interessen, insbesondere zur Durchführung von Bewerbungsverfahren, erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DS-GVO. Soweit Bewerber*innen eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Eine Verpflichtung, evtl. erforderliche Einwilligungen zu erteilen, besteht nicht und erteilte Einwilligungen können jederzeit -einzeln oder insgesamt - für die Zukunft widerrufen werden. In diesem Fall werden die aufgrund einer Einwilligung erhobenen und gespeicherten Daten gelöscht.

(2) Die Daten der Bewerber*innen werden grundsätzlich gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Dies ist der Fall, wenn ein Bewerbungsverfahren abgeschlossen ist, spätestens nach 6 Monate. Das gilt dann nicht, wenn darüber hinausgehende, gesetzliche Aufbewahrungspflichten bestehen oder eine Einwilligung für eine längere Speicherung von Bewerbungsdaten erteilt wurde.

VIDEOÜBERWACHUNG UNSERES FIRMENGELÄNDES

Die Überwachung unseres Firmengeländes sowie unserer Lagerräume ist zur Erfüllung zur Wahrung unserer berechtigten Interessen, insbesondere zur Wahrnehmung des Hausrechts, zum Schutz von Leben, Gesundheit oder Freiheit von dort aufhältigen Personen (vgl. § 4 BDSG) sowie zum Schutz vor Einbruch und Diebstahl erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.