Datenschutz

Datenschutzerklärung – Erfüllung der Informationspflichten nach Art 13, 14 DSGVO

I. Allgemeines

1. Der Schutz personenbezogener Daten sowie die Wahrung der Privatsphäre unserer Kunden, Interessenten, Bewerber, Geschäftspartner und Besucher bzw Nutzer unserer Website haben für die EFS Euro Finanz Service Vermittlungs AG höchste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung ("DSGVO"), des Datenschutzgesetzes ("DSG") sowie des Telekommunikationsgesetzes 2021 ("TKG").
   
   
2. Mit dieser Datenschutzerklärung informieren wir insbesondere über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website, der Kontaktaufnahme mit unserem Unternehmen, Bewerbungen, Newslettern, Veranstaltungen sowie sonstigen Online-Services.
   
   
3. Personenbezogene Daten iSd DSGVO sind alle Informationen, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person beziehen.
   
   
4. Alle personenbezogenen Bezeichnungen gelten geschlechtsneutral.

II. Verantwortliche für Datenverarbeitung

EFS Euro Finanz Service Vermittlungs AG

Faberstraße 10

5020 Salzburg

Tel: +43 662 857385-0

Fax: +43 662 857385-31

E-Mail: office@efs-ag.at

III. Datenschutzbeauftragter

BRANDL TALOS Rechtsanwält:innen GmbH

RA Dr. Raphael Toman

VIO PLAZA Tower, Rechte Wienzeile 223/14. Stock, 1120 Wien

Kontaktaufnahme per E-Mail unter: datenschutz@brandltalos.com

IV. Kategorien personenbezogener Daten

1. Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Nutzung unserer Website, der Kontaktaufnahme, von Bewerbungen, von Interessentenanfragen, von Geschäftsbeziehungen oder im Zuge der Erbringung unserer Dienstleistungen erhalten.
   
   
2. Dabei handelt es sich insbesondere um folgende Kategorien personenbezogener Daten:
   
   • Stamm- und Kontaktdaten,
   • Identifikations- und Legitimationsdaten,
   • Vertrags- und Kommunikationsdaten,
   • Bewerbungsdaten,
   • Finanz- und Bonitätsdaten,
   • Daten zu Vermögensverhältnissen und Anlagezielen,
   • Risikoprofile und Geeignetheitsdaten,
   • technische Nutzungsdaten,
   • IP-Adressen,
   • Newsletterdaten,
   • Veranstaltungsdaten,
   • Dokumentations- und Nachweisdaten.
   
   
3. Darüber hinaus verarbeiten wir hinsichtlich (potenzieller) Kundenbeziehungen auch besondere Kategorien von Daten iSd Art 9 DSGVO in Form von Gesundheitsdaten (Sozialversicherungsnummern, Raucherinformation, Gewicht, Größe etc).

V. Kategorien von Empfängern personenbezogener Daten

1. Zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen sowie zur Bereitstellung unserer Website und Dienstleistungen kann es erforderlich sein, personenbezogene Daten an Empfänger zu übermitteln.
   
   
2. Eine Übermittlung erfolgt ausschließlich im jeweils erforderlichen Umfang und unter Einhaltung der datenschutzrechtlichen Vorschriften.
   
   
3. Empfänger personenbezogener Daten können insbesondere sein:
   
   • IT- und Hosting-Dienstleister,
   • Betreiber technischer Plattformen und Softwarelösungen,
   • Anbieter von Webanalyse-, Kommunikations- und Marketingdiensten,
   • Zahlungsdienstleister und Banken,
   • Versicherungen, Produktpartner und sonstige Finanzdienstleister,
   • Steuerberater, Wirtschaftsprüfer sowie Rechtsberater,
   • Behörden, Gerichte und Aufsichtsbehörden,
   • externe Dienstleister im Bereich Recruiting und Bewerbermanagement,
   • Kooperationspartner und Vermittler,
   • von uns beauftragte Unternehmen, soweit dies zur internen Administration oder Vertragsabwicklung erforderlich ist.
   
   
4. Sofern externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags gemäß Art 28 DSGVO.

VI. Nutzung unserer Website

1. Bei der bloß informatorischen Nutzung unserer Website, also wenn keine Registrierung erfolgt oder uns sonst aktiv Informationen übermittelt werden, werden jene personenbezogenen Daten verarbeitet, die Ihr Browser automatisch an unseren Server übermittelt. Dabei handelt es sich insbesondere um die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Spracheinstellungen, Referrer-URL, aufgerufene Seiten und Inhalte sowie den jeweiligen Zugriffsstatus.
   
   
2. Die Verarbeitung dieser Daten erfolgt, um die technische Funktionsfähigkeit unserer Website sicherzustellen, die Systemsicherheit und Stabilität zu gewährleisten, technische Fehler zu analysieren, Missbrauch zu verhindern sowie die Benutzerfreundlichkeit unserer Website zu verbessern.
   
   
3. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht. Die Daten werden nur solange gespeichert, wie dies zur Erreichung des genannten Zwecks erforderlich ist oder allenfalls gesetzliche Aufbewahrungspflichten bestehen.

VII. Cookies und Consent-Management

1. Unsere Website verwendet Cookies sowie vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Cookies dienen dazu, unser Onlineangebot nutzerfreundlicher, effektiver und sicherer zu gestalten. Durch Cookies kann insbesondere erkannt werden, ob zwischen Ihrem Endgerät und unserer Website bereits eine Verbindung bestanden hat oder welche Einstellungen Sie vorgenommen haben.
   
   
2. Wir verwenden technisch notwendige Cookies, funktionale Cookies, Analyse- und Statistikcookies sowie Marketing- und Drittanbieter-Cookies. Technisch notwendige Cookies dienen insbesondere der Gewährleistung der technischen Funktionalität und Sicherheit der Website. Analyse- und Marketingcookies ermöglichen insbesondere statistische Auswertungen, Reichweitenmessungen, die Analyse des Nutzerverhaltens sowie die Optimierung unseres Onlineangebotes.
   
   
3. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO verarbeitet. Sämtliche darüber hinausgehende Cookies werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Einstellungen zur Zustimmung der Cookies) gemäß Art 6 Abs 1 lit a DSGVO gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Cookie-Consent-Tools widerrufen oder anpassen.

VIII. Webanalyse und Drittanbieter-Dienste

1. Unsere Website verwendet Dienste und Inhalte von Drittanbietern, um Funktionalität, Sicherheit, Benutzerfreundlichkeit und Reichweite unseres Onlineangebotes zu verbessern.
   
   
2. Dabei können insbesondere Dienste der folgenden Anbieter eingesetzt werden:
   
   • Google Analytics
   • Google Maps
   • Google Places API
   • YouTube
   • Cookiebot
   • SMTP für Kontaktformular
   
   
3. Durch die Nutzung dieser Dienste kann es zur Verarbeitung personenbezogener Daten, insbesondere Ihrer IP-Adresse, Browserdaten, Geräteinformationen, Nutzungsdaten sowie technischer Verbindungsdaten kommen.
   
   
4. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Soweit der Einsatz technisch erforderlich ist oder der sicheren und effizienten Bereitstellung unserer Website dient, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO.
   
   
5. Im Zusammenhang mit einzelnen Diensten kann es zu einer Übermittlung personenbezogener Daten an Empfänger in den USA kommen. Soweit US-amerikanische Anbieter eingesetzt werden, erfolgt eine Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art 45 DSGVO, sofern der jeweilige Anbieter entsprechend zertifiziert ist.
   
   
6. Bei der Nutzung eingebetteter Inhalte oder externer Dienste, wie insbesondere Google Maps, YouTube, Instagram oder Social-Media-Plugins, kann bereits durch den Aufruf der jeweiligen Unterseite eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen sowie Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.
   
   
7. Soweit Webanalyse-Dienste wie Google Analytics eingesetzt werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung. Wir verwenden dabei – soweit technisch verfügbar – Funktionen zur IP-Anonymisierung, wodurch Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes vor einer weiteren Verarbeitung gekürzt wird.
   
   
8. Zusätzlich erhebt unser Hosting-Provider im Rahmen des Betriebs der Website automatisiert sogenannte Server-Logfiles. Dabei werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL sowie technische Informationen zur Anfrage verarbeitet. Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Stabilität und Fehleranalyse auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
   
   
9. Weitere Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden Sie in den Datenschutzhinweisen der jeweiligen Drittanbieter.

IX. Kontaktaufnahme und Online-Formulare

1. Auf unserer Website bestehen unterschiedliche Möglichkeiten zur Kontaktaufnahme, insbesondere über Kontaktformulare, E-Mail-Adressen, Rückrufservices oder sonstige Kommunikationswege.
   
   
2. Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir jene personenbezogenen Daten, die Sie uns freiwillig mitteilen. Dazu können insbesondere Name, Adresse, Telefonnummer, E-Mail-Adresse, Inhalte Ihrer Nachricht sowie sonstige freiwillige Angaben gehören.
   
   
3. Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme, der Durchführung vorvertraglicher Maßnahmen, der technischen Administration sowie zur Wahrung berechtigter Interessen unseres Unternehmens.
   
   
4. Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage:
   
   • des Art 6 Abs 1 lit a DSGVO,
   • des Art 6 Abs 1 lit b DSGVO,
   • oder des Art 6 Abs 1 lit f DSGVO.
   
   
5. Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können Daten an interne Fachabteilungen, Vertriebspartner, Produktpartner oder externe Dienstleister weitergegeben werden.

X. Verarbeitung personenbezogener Daten von Interessenten und Kunden

1. Im Rahmen der Anbahnung, Durchführung und Abwicklung unserer Finanz- und Wertpapierdienstleistungen verarbeiten wir personenbezogene Daten von Interessenten, Kunden und potentiellen Kunden.
   
   
2. Dabei verarbeiten wir insbesondere:
   
   • Stamm- und Kontaktdaten,
   • Geburtsdaten,
   • Staatsangehörigkeit,
   • Identifikations- und Legitimationsdaten,
   • Steuerdaten,
   • Bank- und Kontodaten,
   • Vermögens- und Einkommensdaten,
   • Angaben zu Anlagezielen,
   • Risikoprofile,
   • Daten zur Geeignetheits- und Angemessenheitsprüfung,
   • Vertrags- und Transaktionsdaten,
   • Kommunikationsdaten,
   • Dokumentationsdaten,
   • Daten zur Geldwäscheprävention (bspw KYC),
   • sowie gegebenenfalls besondere Kategorien personenbezogener Daten (bspw Gesundheitsdaten hinsichtlich des Abschlusses einer Versicherung).
   
   
3. Die Verarbeitung erfolgt insbesondere:
   
   • zur Vertragsanbahnung und Vertragserfüllung,
   • zur Durchführung von Beratungs- und Vermittlungsleistungen,
   • zur Durchführung gesetzlich vorgeschriebener Geeignetheits- und Angemessenheitsprüfungen,
   • zur Einhaltung aufsichtsrechtlicher Verpflichtungen,
   • zur Erfüllung geldwäscherechtlicher Vorschriften,
   • zur Erfüllung steuer- und unternehmensrechtlicher Verpflichtungen,
   • zur Risikobewertung und Betrugsprävention,
   • zur Dokumentation und Nachweisführung,
   • zur Bearbeitung von Beschwerden,
   • sowie zur Wahrung berechtigter Interessen unseres Unternehmens.
   
   
4. Die Verarbeitung erfolgt auf Grundlage:
   
   • des Art 6 Abs 1 lit b DSGVO,
   • des Art 6 Abs 1 lit c DSGVO,
   • des Art 6 Abs 1 lit f DSGVO,
   • sowie gegebenenfalls Art 6 Abs 1 lit a DSGVO bzw Art 9 Abs 2 lit a DSGVO.
   
   
5. Soweit dies zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist, können personenbezogene Daten insbesondere an Banken, Depotbanken, Produktpartner, Versicherungen, Vermittler, Kooperationspartner, IT-Dienstleister, Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Behörden, Gerichte, Aufsichtsbehörden oder sonstige berechtigte Empfänger übermittelt werden.
   
   
6. Die Bereitstellung bestimmter personenbezogener Daten ist gesetzlich oder vertraglich erforderlich. Ohne Bereitstellung dieser Daten kann eine Geschäftsbeziehung gegebenenfalls nicht begründet oder durchgeführt werden.
   
   
7. Im Rahmen der Geschäftsbeziehung kann es zu gesetzlich vorgeschriebenen Risiko-, Geeignetheits- oder Bonitätsprüfungen kommen. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO findet grundsätzlich nicht statt.

XI. Newsletter

1. Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Im Rahmen der Anmeldung zum Newsletter verarbeiten wir insbesondere Ihren Vor- und Nachnamen sowie Ihre E- Mail-Adresse. Darüber hinaus können freiwillig weitere Informationen bekannt gegeben werden.
   
   
2. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zusendung von Informationen über unser Unternehmen, unsere Dienstleistungen, Veranstaltungen, Produkte sowie aktuelle Entwicklungen.
   
   
3. Im Zusammenhang mit dem Newsletter-Versand können statistische Auswertungen, insbesondere zur Öffnungs- und Klickrate, durchgeführt werden, um die Qualität und Relevanz unserer Newsletter zu verbessern.
   
   
4. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.
   
   
5. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im Newsletter oder durch Mitteilung an: office@efs-ag.at.

XII. Bewerbungen und Karriere

1. Auf unserer Website besteht die Möglichkeit, sich online oder per E-Mail für eine Tätigkeit bei der EFS Euro Finanz Service Vermittlungs AG zu bewerben, insbesondere als Mitarbeiter, Vertriebspartner, Vertragsvermittler oder im Rahmen sonstiger Karrieremöglichkeiten.
   
   
2. Im Zuge des Bewerbungsprozesses verarbeiten wir jene personenbezogenen Daten, die Bewerber freiwillig zur Verfügung stellen. Dazu zählen insbesondere Stamm- und Kontaktdaten, Lebenslaufdaten, Ausbildungs- und Qualifikationsnachweise, berufliche Erfahrungen, Bewerbungsunterlagen, Kommunikationsdaten sowie sonstige freiwillig bekannt gegebene Informationen.
   
   
3. Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens, der Prüfung der fachlichen und persönlichen Eignung, der Kontaktaufnahme mit Bewerbern sowie der Entscheidung über die Begründung eines Beschäftigungs-, Vertrags- oder Vermittlungsverhältnisses.
   
   
4. Sofern personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, stammen diese insbesondere aus beruflichen Netzwerken, von Personalvermittlern, empfohlenen Referenzpersonen oder öffentlich zugänglichen Quellen.
   
   
5. Empfänger personenbezogener Daten können interne Fachabteilungen, Führungskräfte, Recruiting-Verantwortliche, IT-Dienstleister oder mit dem Bewerbungsprozess befasste externe Berater sein.
   
   
6. Die Verarbeitung erfolgt auf Grundlage:
   
   • des Art 6 Abs 1 lit b DSGVO,
   • des Art 6 Abs 1 lit f DSGVO,
   • sowie gegebenenfalls Art 6 Abs 1 lit a DSGVO.
   
   
7. Bewerbungsunterlagen abgelehnter Bewerber werden grundsätzlich für die Dauer von sieben Monaten nach Abschluss des Bewerbungsverfahrens gespeichert, um etwaige Ansprüche nach dem Gleichbehandlungsgesetz prüfen und abwehren zu können. Eine darüberhinausgehende Speicherung erfolgt nur, sofern gesetzliche Aufbewahrungspflichten bestehen, eine ausdrückliche Einwilligung der betroffenen Person vorliegt oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

XIII. Datenübermittlung in Drittländer

1. Im Zusammenhang mit einzelnen Diensten sowie im Rahmen internationaler Datenverarbeitungen kann es zur Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen.
   
   
2. Eine solche Übermittlung erfolgt ausschließlich:
   
   • auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission,
   • auf Grundlage geeigneter Garantien gemäß Art 44 ff DSGVO,
   • oder auf Grundlage einer ausdrücklichen Einwilligung.
   
   
3. Mehrere eingesetzte US-Dienstleister sind nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe auch oben Punkt VII der Datenschutzerklärung).

XIV. Speicherdauer

Personenbezogene Daten werden von uns ausschließlich solange gespeichert, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten (bspw nach BAO, UGB, GlBG, etc) bestehen oder eine Aufbewahrung zur Geltendmachung, Durchsetzung oder Abwehr von Rechtsansprüchen notwendig ist. Nach Wegfall der jeweiligen Rechtsgrundlage werden die personenbezogenen Daten gelöscht oder anonymisiert

XV. Rechte betroffener Personen

Betroffenen Personen stehen insbesondere folgende Rechte zu:

1. Recht auf Auskunft gemäß Art 15 DSGVO:
   Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden.
   
   
2. Recht auf Berichtigung gemäß Art 16 DSGVO:
   Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
   
   
3. Recht auf Löschung gemäß Art 17 DSGVO:
   Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wurde.
   
   
4. Recht auf Einschränkung der Verarbeitung gemäß Art 18 DSGVO:
   Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig erfolgt.
   
   
5. Recht auf Datenübertragbarkeit gemäß Art 20 DSGVO:
   Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
   
   
6. Widerspruchsrecht gemäß Art 21 DSGVO:
   Sofern die Verarbeitung auf Grundlage berechtigter Interessen erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung kann jederzeit ohne Angabe von Gründen Widerspruch erhoben werden.
   
   
7. Widerruf von Einwilligungen gemäß Art 7 Abs 3 DSGVO:
   Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
   
   
8. Beschwerderecht bei der Datenschutzbehörde gemäß Art 77 DSGVO:
   Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzubringen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
   
   
9. Automatisierte Entscheidungsfindung und Profiling
   Abgesehen von den technischen Analyse- und Auswertungsprozessen im Zusammenhang mit der Nutzung unserer Website, insbesondere im Rahmen von Cookies, Webanalyse- und Marketingdiensten – soweit dafür eine Einwilligung vorliegt – findet darüber hinaus keine auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung gemäß Art 22 DSGVO statt.

XVI. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen gesetzlicher Vorgaben, technischer Entwicklungen oder Änderungen unserer Datenverarbeitungen.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.