- Allgemeine Hinweise
- Verantwortlicher
- Datenschutzbeauftragter
- Rechtsgrundlagen der Verarbeitung
- Empfänger und Kategorien von Empfängern
- Drittlandübermittlungen
- Website, Hosting und technische Infrastruktur
- Cookies, Consent und ähnliche Technologien
- Google Analytics 4
- Kontaktaufnahme und Formulare
- Informationsgespräch
- Webling / externe Formulare und Mitgliederportal
- Newsletter und Marketing-Kommunikation
- Brevo / E-Mail-Versand und Marketing-Automation
- Brevo Tracker und E-Mail-Tracking
- Zahlungsabwicklung mit Stripe
- Zoom-Links und Online-Meetings
- Partnerlinks, Brokerplattformen und externe Anbieter
- Externe Plattformen und Links
- Trading-bezogene Inhalte und Volljährigkeit
- Pflicht zur Bereitstellung von Daten
- Speicherdauer
- Automatisierte Entscheidungsfindung und Profiling
- Rechte betroffener Personen
- Beschwerderecht
- Datensicherheit
- Schlussbestimmung
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie den einschlägigen unionsrechtlichen und nationalen Bestimmungen.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Rahmen unserer Website, digitalen Angebote, Kontaktwege, Informationsgespräche, Newsletter, Mitgliederverwaltung, Zahlungsabwicklung, Online-Meetings und sonstigen Kommunikations- und Verwaltungsprozesse verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Kontaktdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, technische Nutzungsdaten und sonstige Angaben, die direkt oder indirekt einer Person zugeordnet werden können.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
LeSta5-Trading.Company OG
Gießereihof 2/1
3270 Scheibbs
Österreich
E-Mail: office@lesta5-trading.company
Website: www.lesta5-trading.company
3. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach unserer derzeitigen Einschätzung keine gesetzliche Verpflichtung besteht. Datenschutzbezogene Anfragen können direkt an die oben angeführte Kontaktadresse gerichtet werden.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere bei Newsletter-Anmeldung, optionalen Cookies, Analyse-Tools, Marketing-Tracking oder vergleichbaren Diensten.
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, insbesondere bei Anfragen, Registrierungen, Buchungen, Informationsgesprächen, Zahlungsabwicklung oder der Nutzung gebuchter Leistungen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, insbesondere steuerliche, unternehmensrechtliche, handelsrechtliche oder sonstige gesetzliche Aufbewahrungs- und Dokumentationspflichten.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, insbesondere an sicherem Website-Betrieb, technischer Stabilität, Missbrauchsvermeidung, Fehleranalyse, effizienter Kommunikation, Direktkommunikation mit Bestandskunden und Schutz unserer Systeme.
Soweit eine Verarbeitung auf berechtigte Interessen gestützt wird, besteht das berechtigte Interesse insbesondere in der sicheren, effizienten und wirtschaftlichen Bereitstellung unserer Website, der Bearbeitung von Anfragen, der Organisation unserer Leistungen, der Verhinderung von Missbrauch und der Wahrung rechtlicher Ansprüche.
5. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweiligen Zwecke erforderlich, gesetzlich zulässig oder aufgrund einer Einwilligung erlaubt ist.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- Hosting-, Sicherheits- und Infrastruktur-Anbieter
- IT-Dienstleister und technische Support-Dienstleister
- Formular-, Portal- und Mitgliederverwaltungsanbieter
- E-Mail-, Newsletter- und Kommunikationsdienstleister
- Zahlungsdienstleister und Banken
- Meeting-, Webinar- und Videokonferenzanbieter
- Steuerberater, Rechtsberater und sonstige berufliche Berater
- Behörden, Gerichte oder öffentliche Stellen, soweit gesetzlich erforderlich
- externe Anbieter, die Nutzer eigenständig über Links oder Weiterleitungen aufrufen
Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, soweit ein solcher erforderlich ist.
6. Drittlandübermittlungen
Im Rahmen einzelner technischer Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere wenn Anbieter oder deren Unterauftragnehmer in Drittstaaten ansässig sind oder dort technische Infrastruktur betreiben.
Eine solche Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Zertifizierung eines Anbieters unter einem anerkannten Datenschutzrahmen, der Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO oder eine sonstige gesetzlich zulässige Übermittlungsgrundlage sein.
Trotz solcher Schutzmaßnahmen kann bei Drittlandübermittlungen nicht ausgeschlossen werden, dass ausländische Behörden unter den dort geltenden Voraussetzungen Zugriff auf personenbezogene Daten nehmen können und betroffene Personen ihre Rechte nicht in gleicher Weise durchsetzen können wie innerhalb der Europäischen Union.
7. Website, Hosting und technische Infrastruktur
Für Hosting, Auslieferung, Sicherheit, Performance und technische Bereitstellung dieser Website setzen wir Cloudflare Pages beziehungsweise Dienste von Cloudflare ein.
Beim Besuch unserer Website können technisch notwendige Daten verarbeitet werden, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- übertragene Datenmengen
- Geräte-, Browser- und Betriebssysteminformationen
- Referrer-URL
- technische Logdaten zur Sicherheit, Stabilität und Fehleranalyse
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit, zur Fehleranalyse, zur Abwehr von Missbrauch und zur Optimierung der technischen Darstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Soweit Cloudflare oder andere technische Dienstleister personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien oder sonstiger zulässiger Übermittlungsmechanismen.
8. Cookies, Consent und ähnliche Technologien
Unsere Website kann Cookies oder ähnliche Technologien verwenden. Dabei können insbesondere folgende Kategorien zum Einsatz kommen:
- technisch notwendige Cookies
- Präferenz-Cookies
- Analyse-Cookies
- Marketing- oder Tracking-Technologien
Technisch notwendige Cookies und vergleichbare Technologien dienen dem sicheren und funktionsfähigen Betrieb der Website. Nicht notwendige Analyse-, Präferenz-, Marketing- oder Tracking-Technologien werden nur aktiviert, wenn hierfür eine wirksame Einwilligung erteilt wurde.
Über das Consent-Banner können Nutzer optionale Dienste auswählen oder ablehnen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.
9. Google Analytics 4
Diese Website verwendet Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 wird auf dieser Website ausschließlich aktiviert, wenn zuvor über das Consent-Banner in die Kategorie „Statistik“ eingewilligt wurde. Ohne diese Einwilligung wird Google Analytics 4 nicht geladen.
Mithilfe von Google Analytics 4 können wir nachvollziehen, wie unsere Website genutzt wird. Dabei können insbesondere Seitenaufrufe, Scrollverhalten, Klickereignisse, Sitzungsdaten, Geräte- und Browserinformationen, ungefähre Standortinformationen, Referrer-Informationen sowie Interaktionen mit bestimmten Website-Elementen verarbeitet werden.
Wir nutzen Google Analytics 4, um die Benutzerfreundlichkeit, Inhalte, Struktur und technische Qualität unserer Website zu verbessern. Die Verarbeitung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nach Angaben von Google werden bei Google Analytics 4 keine IP-Adressen dauerhaft gespeichert. IP-Adressen können zur Ableitung grober Standortinformationen verarbeitet und anschließend verworfen werden. Eine direkte Einsicht in vollständige IP-Adressen durch uns erfolgt nicht.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten im Rahmen der Nutzung von Google-Diensten auch an Google LLC in den USA oder an andere Google-Gesellschaften übermittelt werden. Die Übermittlung erfolgt nach Angaben von Google auf Grundlage geeigneter Übermittlungsmechanismen.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft geändert oder widerrufen werden.
10. Kontaktaufnahme und Formulare
Wenn du uns per E-Mail, Telefon, Formular oder über andere Kommunikationswege kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten zur Bearbeitung deiner Anfrage.
Verarbeitet werden können insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Geschlecht oder Anrede, sofern angegeben
- Adressdaten, sofern erforderlich oder freiwillig angegeben
- Nachrichtentext
- Interesse an bestimmten Angeboten oder Themen
- technische Metadaten der Anfrage
- Zeitpunkt der Anfrage
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kommunikation und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation von Anfragen.
11. Informationsgespräch
Wenn du ein kostenloses Informationsgespräch anfragst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten, dich zu kontaktieren, einen Termin zu koordinieren und das Gespräch organisatorisch vorzubereiten.
Verarbeitet werden können insbesondere Name, Kontaktdaten, Terminwunsch, Kommunikationsdaten sowie freiwillig angegebene Informationen zu Interessen an unseren allgemeinen Informations-, Ausbildungs-, Webinar- oder Community-Angeboten.
Eine organisatorische Zuordnung zu allgemeinen Interessensbereichen dient ausschließlich der internen Bearbeitung der Anfrage und der allgemeinen Erläuterung unserer Angebote. Es erfolgt keine Prüfung individueller Anlageziele, finanzieller Verhältnisse, Kenntnisse, Erfahrungen oder Risikotragfähigkeit.
Das Informationsgespräch stellt keine Anlageberatung, keine Finanzberatung, keine Vermögensverwaltung, keine Finanzportfolioverwaltung und keine Empfehlung zum Kauf, Verkauf oder Halten von Finanzinstrumenten dar.
12. Webling / externe Formulare und Mitgliederportal
Für einzelne Registrierungen, Event-Anmeldungen, Mitgliederprozesse, Portalzugänge, Kontaktverwaltung, Gruppenverwaltung oder organisatorische Abläufe können Nutzer von unserer Website auf externe Formulare oder Portalbereiche von Webling weitergeleitet werden.
Webling wird auf dieser Website nicht unmittelbar als eingebettetes System betrieben, sondern über externe Links, Formulare oder Portalzugänge genutzt.
Bei Nutzung von Webling können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Geschlecht oder Anrede
- Adressdaten, sofern erforderlich
- Mitgliedschafts- und Gruppenzuordnungen
- Package- oder Produktzuordnungen
- Veranstaltungs- oder Registrierungsdaten
- Kommunikations- und Verwaltungsdaten
- Zahlungs- oder Statusinformationen, sofern für die Verwaltung erforderlich
Die Verarbeitung erfolgt zur Organisation, Verwaltung, Kommunikation, Leistungserbringung und gegebenenfalls Vertragsabwicklung. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Beim Aufruf externer Webling-Formulare oder Portalbereiche gelten zusätzlich die dort bereitgestellten Datenschutzinformationen und technischen Bedingungen.
13. Newsletter und Marketing-Kommunikation
Wenn du dich für Newsletter, E-Mail-Serien, Veranstaltungen, Webinare, Marktinformationen oder sonstige Informationen anmeldest, verarbeiten wir deine Daten zur Zusendung entsprechender Inhalte.
Verarbeitet werden können insbesondere E-Mail-Adresse, Name, Anrede, Interessenangaben, Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse bei Anmeldung sowie technische Versand- und Interaktionsdaten.
Der Versand werblicher E-Mails erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit gesetzlich zulässig, kann eine Kommunikation mit Bestandskunden auch auf Grundlage berechtigter Interessen erfolgen.
Eine Abmeldung von werblichen E-Mails ist jederzeit über den jeweiligen Abmeldelink oder per Nachricht an uns möglich. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
14. Brevo / E-Mail-Versand und Marketing-Automation
Für Newsletter, E-Mail-Kommunikation, Automationen, Kontaktsegmentierung und Auswertung von E-Mail-Kampagnen setzen wir Brevo ein.
Anbieter ist:
Sendinblue GmbH / Brevo
Köpenicker Straße 126
10179 Berlin
Deutschland
Verarbeitet werden können insbesondere E-Mail-Adresse, Name, Anrede, Kontaktstatus, Listen- und Segmentzugehörigkeiten, Versanddaten, Öffnungs- und Klickinformationen sowie technische Kommunikationsdaten.
Die Verarbeitung erfolgt je nach Anwendungsfall auf Grundlage einer Einwilligung, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder auf Grundlage berechtigter Interessen an effizienter und zielgerichteter Kommunikation, soweit dies gesetzlich zulässig ist.
Segmentierungen können dazu dienen, Kontakte organisatorisch bestimmten Listen, Themen oder Angebotsbereichen zuzuordnen. Eine solche Segmentierung dient der geordneten Kommunikation und stellt keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO dar.
Werbliche E-Mails werden nur versendet, wenn hierfür eine entsprechende Einwilligung oder eine sonstige gesetzliche Grundlage besteht. Eine Abmeldung ist jederzeit möglich.
15. Brevo Tracker und E-Mail-Tracking
Im Rahmen unserer E-Mail-Kommunikation über Brevo können Öffnungs- und Klickdaten verarbeitet werden, insbesondere wenn Empfänger eine E-Mail öffnen oder auf Links oder Buttons in unseren E-Mails klicken.
Verarbeitet werden können insbesondere Zeitpunkt des Versands, Zustellstatus, Öffnungsinformationen, Klickinformationen, technische Geräte- und Browserinformationen sowie die Zuordnung zu einem bestehenden Kontakt.
Diese Auswertung dient dazu, die technische Zustellbarkeit, Relevanz und Qualität unserer Kommunikation zu prüfen und unsere Inhalte zu verbessern. Rechtsgrundlage ist je nach Fall eine Einwilligung oder ein berechtigtes Interesse, soweit dies gesetzlich zulässig ist.
Ein zusätzliches Website-Tracking über den Brevo Tracker wird derzeit nicht auf dieser Website eingesetzt. Sollte sich dies künftig ändern, erfolgt eine Einbindung nur nach entsprechender Information und, soweit erforderlich, nach vorheriger Einwilligung über das Consent-Banner.
16. Zahlungsabwicklung mit Stripe
Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein. Wenn du eine Zahlung über Stripe vornimmst, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt beziehungsweise direkt von Stripe verarbeitet.
Verarbeitet werden können insbesondere:
- Name
- E-Mail-Adresse
- Rechnungs- und Zahlungsdaten
- Zahlungsbetrag und Währung
- Transaktionsdaten
- IP-Adresse und technische Zahlungsdaten
- Informationen zur Betrugsprävention und Zahlungsprüfung
Die Verarbeitung erfolgt zur Durchführung der Zahlungsabwicklung, zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen sowie zur Betrugsprävention und Sicherheit des Zahlungsverkehrs. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Anbieter im europäischen Kontext ist insbesondere Stripe Payments Europe, Limited beziehungsweise die jeweils zuständige Stripe-Gesellschaft. Weitere Informationen zur Datenverarbeitung durch Stripe findest du im Privacy Center von Stripe.
17. Zoom-Links und Online-Meetings
Auf unserer Website können Links zu Zoom-Meetings oder Online-Veranstaltungen bereitgestellt werden, zum Beispiel für Webinare, Informationsveranstaltungen oder Online-Termine.
Beim Anklicken eines Zoom-Links verlässt du unsere Website und wirst zu Zoom beziehungsweise zum jeweiligen Meeting-Zugang weitergeleitet. Für die Datenverarbeitung im Rahmen der Nutzung von Zoom gelten die Datenschutzinformationen und Nutzungsbedingungen von Zoom.
Je nach Nutzung können bei Zoom insbesondere Name, Anzeigename, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Meeting-Metadaten, Chatbeiträge sowie Audio- und Videodaten verarbeitet werden.
Sofern Online-Meetings aufgezeichnet werden sollten, erfolgt dies nur nach vorheriger Information der Teilnehmer und auf Grundlage einer entsprechenden Rechtsgrundlage.
18. Partnerlinks, Brokerplattformen und externe Anbieter
Unsere Website kann Links zu externen Anbietern, Partnerseiten oder Brokerplattformen enthalten. Beim Anklicken solcher Links verlässt du unsere Website. Für die Datenverarbeitung durch den jeweiligen Anbieter gelten dessen eigene Datenschutzinformationen, Vertragsbedingungen und Risikohinweise.
LeSta5 ist kein Broker, nimmt keine Kundengelder entgegen, verwaltet keine Kundengelder und verwahrt keine Finanzinstrumente. Kundengelder liegen ausschließlich beim jeweiligen Anbieter des Nutzers.
Die Bereitstellung eines Links stellt keine Anlageberatung, keine Finanzberatung, keine Empfehlung eines Finanzinstruments, keine Empfehlung eines Brokers, keine Aufforderung zur Kontoeröffnung und keine Bewertung der Eignung des jeweiligen Drittanbieters für den Nutzer dar.
Sofern Nutzer über einen von LeSta5 bereitgestellten Link Leistungen eines externen Anbieters in Anspruch nehmen, kann LeSta5 hierfür eine Vergütung, Provision, Affiliate-Vergütung oder sonstige wirtschaftliche Gegenleistung erhalten. Für Nutzer entstehen dadurch nicht automatisch zusätzliche Kosten, sofern dies nicht ausdrücklich anders angegeben ist.
19. Externe Plattformen und Links
Unsere Website kann Links zu externen Plattformen enthalten, insbesondere:
- Zoom
- Webling-Formulare oder Webling-Portalbereiche
- Partnerseiten, Brokerplattformen und externe Anbieter
- Social-Media-Plattformen
- externe Video-, Formular- oder Veranstaltungsdienste
Beim Anklicken externer Links verlässt du unsere Website. Für die Datenverarbeitung durch externe Anbieter gelten deren jeweilige Datenschutzbestimmungen. Wir haben keinen Einfluss darauf, welche personenbezogenen Daten externe Anbieter nach dem Verlassen unserer Website verarbeiten.
20. Trading-bezogene Inhalte und Volljährigkeit
Unsere Angebote richten sich ausschließlich an volljährige Personen. Die bereitgestellten Inhalte dienen allgemeinen Informations-, Ausbildungs- und Weiterbildungszwecken.
Es erfolgt keine Anlageberatung, keine Finanzberatung, keine Vermögensverwaltung und keine Empfehlung zum Kauf, Verkauf oder Halten von Finanzinstrumenten. Handelsentscheidungen erfolgen eigenverantwortlich durch den jeweiligen Nutzer.
Soweit im Rahmen von Formularen oder Gesprächen Interessen an bestimmten Angebotsbereichen angegeben werden, dient dies ausschließlich der organisatorischen Bearbeitung und allgemeinen Kommunikation. Es erfolgt keine automatisierte Eignungsprüfung, keine Geeignetheitsprüfung und keine Angemessenheitsprüfung im aufsichtsrechtlichen Sinn.
21. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten kann für die Bearbeitung von Anfragen, Registrierungen, Mitgliedschaften, Package-Zuordnungen, Informationsgesprächen sowie zur Vertrags- oder Leistungsabwicklung erforderlich sein.
Ohne Bereitstellung der jeweils erforderlichen Daten können bestimmte Leistungen nicht oder nicht vollständig erbracht werden.
Die Bereitstellung von Daten für optionale Marketing-, Analyse- oder Tracking-Zwecke ist freiwillig. Eine Nichterteilung oder ein Widerruf einer Einwilligung hat keine Auswirkungen auf die Nutzung technisch notwendiger Website-Funktionen.
22. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, eine Einwilligung besteht, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen eine weitere Speicherung rechtfertigen.
Kontakt- und Anfrage-Daten werden grundsätzlich bis zur abschließenden Bearbeitung der Anfrage gespeichert, darüber hinaus nur, sofern gesetzliche Aufbewahrungspflichten, Dokumentationspflichten oder berechtigte Interessen eine längere Speicherung erfordern.
Vertrags-, Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.
Daten auf Grundlage einer Einwilligung werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Technische Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse, Missbrauchsvermeidung oder gesetzliche Zwecke erforderlich ist.
23. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Formularangaben, Interessenangaben, Kontaktlisten, Segmentierungen oder Package-Zuordnungen können organisatorisch verarbeitet werden, um Anfragen zu bearbeiten, Kontakte zu verwalten, passende allgemeine Informationen zuzusenden oder gebuchte Leistungen technisch beziehungsweise organisatorisch bereitzustellen.
Solche organisatorischen Zuordnungen führen nicht zu einer automatisierten Entscheidung über den Abschluss eines Vertrags, den Zugang zu Finanzinstrumenten, eine Anlageempfehlung, eine Geeignetheitsprüfung oder eine sonstige Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
24. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Anfragen zur Ausübung dieser Rechte können an office@lesta5-trading.company gerichtet werden.
Zur Bearbeitung von Betroffenenrechten kann es erforderlich sein, die Identität der anfragenden Person zu prüfen, um personenbezogene Daten vor unbefugter Offenlegung zu schützen.
25. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
26. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.
Zu diesen Maßnahmen können insbesondere Zugriffsbeschränkungen, sichere Übertragungswege, Rollen- und Rechtekonzepte, technische Sicherheitsmaßnahmen, Protokollierungen und regelmäßige Überprüfungen gehören.
Trotz angemessener Sicherheitsmaßnahmen kann eine absolute Sicherheit bei Datenübertragungen über das Internet nicht garantiert werden.
27. Schlussbestimmung
Diese Datenschutzerklärung gilt in ihrer jeweils aktuellen Fassung. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.