Datenschutzerklärung

Ihre personenbezogenen Daten werden von uns gemäß den Bestimmungen des geltenden Datenschutzrechts verarbeitet. Die hier verwendeten datenschutzrechtlichen Begriffe entsprechen den jeweiligen Bezeichnungen in der EU-Datenschutzgrundverordnung (DSGVO) und im Bundesdatenschutzgesetz (BDSG).

Die nachfolgenden Ausführungen informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Art. 13, 14 DSGVO und über die nach ePrivacy-Recht relevanten Angaben.

Datenschutzerklärung bezieht sich nur auf die Verarbeitungsvorgänge, für die wir verantwortlich sind. Dies sind insbesondere alle Datenverarbeitungsvorgänge auf dieser Webseite und den Benutzerportalen der MorgenFund. Hinsichtlich der beim Einsatz von digitalen Serviceprodukten verarbeiteten Daten wird verwiesen auf weiterführende Informationen zum Datenschutz im Zusammenhang mit dem jeweiligen digitalen Service (Bsp.: Verarbeitung von personenbezogenen Daten zu Identifikationszwecken bei Benutzung der Applikationen MorgenFund App oder MorgenFund Secure Tan App).

Wenn Sie über Links auf dieser Webseite auf andere (externe) Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten. Wir haben keinen Einfluss darauf, wie diese Drittanbieter Ihre personenbezogenen Daten verarbeiten.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutzgrundverordnung ist:

MorgenFund GmbH 
Franklinstraße 46-48

60486 Frankfurt am Main

Telefon: +49 69 566080-020 
E-Mail-Adresse: customers.germany@service.morgenfund.com

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter: 
datenschutz@morgenfund.com

2. Datenkategorien, Zweck und Rechtsgrundlage der Verarbeitung

2.1 Allgemein

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt dabei nur wenn Sie uns dafür Ihre Einwilligung erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Logfiles 
Bei der bloß informatorischen Nutzung dieser Webseite, also wenn Sie uns nicht anderweitig Informationen übermitteln; erfasst unser System in einer Protokolldatei automatisiert Informationen vom Computersystem des aufrufenden Rechners. Dabei können u. a. die folgenden Daten erhoben werden: IP-Adresse; Informationen über den Browsertyp und die verwendete Version Betriebssystem des Nutzers; Mobile Device ID- Datum und Uhrzeit des Zugriffs; Standortdaten; Webanalysedaten / pseudonyme Nutzungsprofile (Cookie ID, Ad ID etc.); Websites, von denen der Nutzer auf unsere Website gelangt (sog. Referrer-URL); Websites, die der Nutzer über unsere Website aufruft. 
Diese Logfiles werden beim Zugriff auf unsere Website automatisch generiert. Die zumindest vorübergehende Speicherung der IP-Adresse ist technisch erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Eine Auswertung der genannten Daten erfolgt ausschließlich für statistische Zwecke in anonymisierter Form. Die Speicherung erfolgt überdies zum Zwecke der Wahrung der Integrität dieser Webseite (Abwehr oder Nachverfolgung von Spam- oder DDoS-Angriffen).  
Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse (Artikel 6 Abs. 1 S. 1 lit. f DSGVO), da die Datenverarbeitung für den Betrieb der Website zwingend erforderlich ist. Die Logfiles werden grundsätzlich nach Ablauf von 6 Monaten gelöscht. 
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Hosting 
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. 
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). 
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein: 
SpaceNet AG 
Joseph-Dollinger-Bogen 14 
80807 München

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, er gewährleistet, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

2.2    Nutzung der Website morgenfund.com

Die nachfolgenden spezifischen Bestimmungen gelten zusätzlich für die rein informatorische Nutzung der Website morgenfund.com und sind nicht auf die jeweiligen Benutzerportale anwendbar.

Webanalyse Tool etracker
Zur Analyse von Nutzungsdaten verwenden wir auf dieser Webseite die Dienste der etracker GmbH (www.etracker.com). Die mit etracker erzeugten Daten werden von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. a (Einwilligung) der Datenschutzgrundverordnung (DSGVO). Ziel ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren, und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, er gewährleistet, dass der Dienstleister die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

Datenverarbeitung bei Kontaktaufnahme 
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.  
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Weitergabe an Dritte 
Daten, die wir im Rahmen der bloßen Nutzung dieser Webseite über Nutzer erhalten, geben wir ohne Ihre Einwilligung grundsätzlich nicht an Dritte weiter.

2.3    Datenschutzhinweise für Kunden

Die nachfolgenden spezifischen Bestimmungen gelten zusätzlich für die Nutzung des Benutzerportals für Kunden.

Datenkategorien, Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten im Rahmen der Geschäftsbeziehung zu unseren Kunden folgende personenbezogene Daten

Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geburtsort, Bankverbindung, Konfession, Staatsangehörigkeit, Beruf, SteuerID(TIN), Personalausweisdaten, Ausbildung

Die Verarbeitung erfolgt zu Zwecken der eindeutigen Identifizierung des Kunden sowie der Anbahnung, Durchführung, Verwaltung und Abwicklung von Verträgen, der Erstellung von Abrechnungen/Gutschriften, der Verwaltung und Durchsetzung von Forderungen, der Einhaltung gesetzlicher Vorschriften, der Datensicherheit sowie im Interesse einer umfassenden Kundenbetreuung. Zur Kommunikation verarbeiten wir zudem die Namen und Kontaktdaten des Kunden. Rechtsgrundlage der Verarbeitung sind Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. 

Weitergabe an Dritte
Im Rahmen der Nutzerbetreuung und der Erbringungen von Leistungen teilen wir, soweit notwendig, die erforderlichen Daten des Kunden (Name, Anschrift, Telefon, E-Mail-Adresse) Dritten mit, die wir zur Erbringung der Leistungen einsetzen (z.B. Versanddienstleister (Post)). Dies erfolgt zum Zweck der Erbringung der vereinbarten Leistung bzw. zu deren schnellerer und leichterer Durchführung. Rechtsgrundlagen der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.    Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung.

Werden Dienstleister in einem Drittstaat eingesetzt, so muss ein dem EU-Standard entsprechendes Datenschutzniveau eingehalten werden (z. B. durch einen Angemessenheitsbeschluss der EU oder geeignete Garantien wie die Standardvertragsklauseln der EU i. V. m. weiteren Schutzmaßnahmen).

4.    Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Ihre personenbezogenen Daten werden gelöscht, sobald die Rechtsgrundlage (z.B. Widerruf Ihrer Einwilligung) oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Eine Speicherung kann über die für den jeweiligen Zweck erforderliche Dauer hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zB § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

5.    Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sofern Sie uns für bestimmte Verarbeitungen eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Den Widerruf richten Sie bitte an datenschutz@morgenfund.com. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) 
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für die MorgenFund GmbH zuständige Aufsichtsbehörde ist
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit 
Gustav-Stresemann-Ring 1 
65189 Wiesbaden 
poststelle@datenschutz.hessen.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

6.    Inwieweit gibt es eine automatisierte Entscheidungsfindung (einschließlich Profiling)?

Zur Begründung und Durchführung einer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Stand 11/2022

Auf unserer Webseite verwenden wir Google Ads.

7.    Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

• https://policies.google.com/privacy/frameworks 
• https://privacy.google.com/businesses/controllerterms/mccs/

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:   https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active

8.    Google Remarketing

Diese Website nutzt die Funktionen von Google Analytics Remarketing der Google. Google Remarketing analysiert Ihr Nutzerverhalten auf unserer Webseite (z. B. Klick auf bestimmte Produkte), um Sie in bestimmte Werbe-Zielgruppen einzuordnen und Ihnen anschließend beim Besuch von anderen Onlineangeboten passende Werbebotschaften auszuspielen (Remarketing bzw. Retargeting). Des Weiteren können die mit Google Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden, auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden. Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen:  https://www.google.com/settings/ads/onweb/ Die Nutzung von Google Remarketing erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit widerrufbar. Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de

9.    Google Coversion-Tracking

Diese Website nutzt Google Conversion Tracking von Google. Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob Sie bestimmte Aktionen durchgeführt haben. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir Sie persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien. Die Nutzung von Google Conversion-Tracking erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit widerrufbar. Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

10.    Nutzung des Internetauftritts

Zur Begründung und Durchführung einer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. 

10.1    Bei jedem Aufruf der Internetseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Internetseite
• Zugriffsstatus (HTTP-Status)
• Übertragene Datenmenge
• Webbrowser
• Sprache und Version des Browsers
• Betriebssystem
• Internetauftritt, über den Sie auf unseren Internetauftritt gelangt sind

Die Daten werden in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. 

10.2    Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. 

10.3    Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Darstellung der Webseite auf Ihrem Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs der Webseite gespeichert werden. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. 

10.4    Die Daten werden gelöscht, wenn die jeweilige Sitzung beendet ist. Soweit diese Daten in Logfiles gespeichert werden, ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. 

10.5    Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist zur Bereitstellung des Internetauftritts zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

11.    Verwendung von Cookies

11.1    Diese Webseite verwendet Cookies. Um Ihren Aufenthalt auf unseren Webseiten so benutzerfreundlich und ansprechend wie möglich zu gestalten, analysieren wir die Aufrufe unserer Webseite mit Tracking-Technologien, die wiederum Cookies verwenden. Zusätzlich verwenden unsere Werbepartner Cookies, um entsprechende Inhalte an Ihre Bedürfnisse anzupassen. Die Rechtsgrundlage für die Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO. 

11.2    Ebenfalls willigen Sie ein, dass wir Daten an Dienstleister in die USA weitergeben. In den USA besteht inzwischen mit dem EU-US Data Privacy Framework (EU-US DPF) vom 10. Juli 2023 ein vergleichbares Datenschutzniveau zur Europäischen Union. 

11.3    Zu den Cookies im Einzelnen: 

Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite kann ohne diese Cookies nicht richtig funktionieren. Statistik-Cookies helfen Webseiten-Besitzern zu verstehen, wie Besucher mit Webseiten interagieren, indem Informationen anonym gesammelt und gemeldet werden. Marketing-Cookies werden verwendet, um Besuchern auf Webseiten zu folgen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittparteien sind. Nicht klassifizierte Cookies sind Cookies, die wir gerade versuchen zu klassifizieren, zusammen mit Anbietern von individuellen Cookies.

12.    Newsletter

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double Opt-in-Verfahren. D. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Das Abonnement des Newsletters kann von Ihnen jederzeit gekündigt werden. Ebenso können Sie die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

12.1    Nutzung von rapidmail & Analyse

Wir nutzen rapidmail für den Versand von Newslettern. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland. Mit rapidmail wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Eine Übermittlung der Daten in Drittstaaten findet nicht statt. Der folgende Abschnitt zur Analyse ist nur für den Newsletter an Privatkunden relevant: Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Optional können Links in der E-Mail als Tracking-Links eingestellt sein, mit denen Ihre Klicks gezählt werden können.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie folgendem Link: https://de.rapidmail.wiki/kategorien/statistiken/.

Rechtsgrundlage & Speicherdauer
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter also auch für die oben skizzierte Analyse durch rapidmail ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von rapidmail gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. E-Mail-Adressen für den Kundenbereich) bleiben hiervon unberührt. Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 

12.2    Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes mit dem Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten der Newsletter-Abonnenten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

13.    Chatbot „Finja“

Für Interessenten und Kunden bieten wir einen Online-Chat an. Dazu nutzen wir einen sogenannten Chatbot („Finja“). Hierzu werden die im Rahmen des Online-Chats anfallenden Daten für die Bearbeitung Ihrer Anfrage erhoben und von uns genutzt. Sofern Sie unseren Chatbot nutzen, verarbeiten wir Ihre darin erhobenen personenbezogenen Daten zur Abwicklung des von Ihnen geschilderten Anliegens. Insoweit nutzen wir die von Ihnen übermittelten Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Liegt kein Vertragsverhältnis mit Ihnen vor oder stellen Sie Anfragen allgemeiner Natur, so ist unser „berechtigtes Interesse“ an der Beantwortung Ihrer Anfrage die Rechtsgrundlage für die Verarbeitung Ihrer Daten nach Art. 6 Abs. 1 lit. f DSGVO.

Sie können den Online-Chat jederzeit durch Schließen des für den Online-Chat geöffneten Fensters unterbrechen. Sie entscheiden selbst, welche Daten Sie im Rahmen des Online-Chats über Ihre Person bekannt geben möchten. Die Eingabe von personenbezogenen Daten wie z. B. Ihre MorgenFund-Depotnummer, Ihren Vor- und Nachnamen, sowie Ihre E-Mail-Adresse soll grds. nicht erfolgen. Eine Ausnahme hiervon bilden Anfragen an unser Kunden-Service-Center, ggfs. mit Rückruf-Bitte sowie Kundenbeschwerden, bei denen die Angabe Ihres Namens, Ihrer Depotnummer und ggfs. Ihrer E-Mail-Adresse oder Telefonnummer zur weiteren Bearbeitung notwendig sein können. Diese Angaben werden sodann an die zuständigen Sachbearbeiter weitergeleitet und gesondert dokumentiert.

Verantwortliche Stelle für den Chatbot und somit auch für die darin erhobenen Daten ist die MorgenFund GmbH. Die MorgenFund GmbH hat für den Chatbot einen Auftragsverarbeiter (BOTfriends GmbH, Eichhornstraße 28, 97070 Würzburg, Deutschland) beauftragt. Dieser Auftragsverarbeiter stellt Technologien und eine Software bereit, um den Chatbot in die Benutzeroberfläche der Internetseite zu integrieren, die Verbindungen zu den Servern herzustellen, die Texterkennung der eingegebenen Fragen zu ermöglichen und die richtigen Antworten auf Ihre Kundenanfragen zu finden. Mit unserem Auftragsverarbeiter BOTfriends haben wir zum Schutz Ihrer Daten einen Auftragsverarbeitungsvertrag abgeschlossen, der eine Verarbeitung/ Übermittlung Ihrer personenbezogenen Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraumes ausschließen soll.

Ferner findet zum Schutz Ihrer Daten eine Verschlüsselung der Internetverbindung statt, die einen unberechtigten Zugriff Dritter auf die Inhalte des Online-Chats verhindern soll.

Der Chatverlauf in Ihrem Browser wird nach 8 Stunden automatisch gelöscht. Im internen Backend-System werden die Chatverläufe zur Qualitätssicherung aufbewahrt und nach 3 Monaten automatisch gelöscht. Die Kundenanfragen an unser Kunden-Service-Center sowie die Kundenbeschwerden werden ggfs. im Rahmen der gesetzlichen Vorgaben bei uns gespeichert und spätestens nach Auslaufen der gesetzlich zulässigen Aufbewahrungsfristen aus unseren Systemen gelöscht.

Unser Umgang mit Ihren Daten und Ihre Rechte

Informationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) –

Liebe/r Bewerber(in),

nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zu- stehenden Ansprüche und Rechte.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher ist:

MorgenFund GmbH
Franklinstraße 46-48
60486 Frankfurt am Main
HR@morgenfund.com

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
datenschutz@morgenfund.com

1.    Welche Quellen und Kategorien von Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Bewerbung von Ihnen selbst erhalten. Dabei handelt es sich um die Daten, die Sie uns durch Übermittlung der Bewerbungsunterlagen und Ihre Angaben in Bewerbungsgesprächen zur Verfügung stellen.

Wir besuchen ferner Profile von Bewerbern auf beruflich orientierten sozialen Netzwerken, sofern solche vorhanden sind. Profile in privaten sozialen Netzwerken besuchen wir nicht.

Ferner ist es möglich, dass wir Daten von Personalvermittlern erhalten, denen Sie Ihre Bewerbungsunterlagen überlassen haben und die Sie uns als Kandidaten für eine Stelle vorschlagen. Sofern Referenzen von vorherigen Arbeitgebern angefordert werden sollen, wird dies mit dem Bewerber gesondert besprochen.

Relevante personenbezogene Daten sind bspw. Name, Adresse und andere Kontaktdaten, Geburtstag, schulischer und beruflicher Werde- gang, Zeugnisse, Zertifikate etc.

2.    Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), die Verarbeitung erfolgt ausschließlich, wenn sie gesetzlich erlaubt ist oder wenn wir Ihre Einwilligung zur Datenverarbeitung erhalten haben.
Verarbeitung Ihrer Daten zu Zwecken der Stellenbesetzung (Art. 88 DSGVO i.V.m. §26 BDSG sowie ggf. Art. 6 Abs. 1b DSGVO)

Die Datenverarbeitung erfolgt in erster Linie zu Zwecken der Personalauswahl und Stellenbesetzung, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Es handelt sich um vorvertragliche Maßnahmen, die der Anbahnung von Arbeitsverträgen dienen.

Sofern wir uns für Sie entscheiden und es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, dürfen wir die von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist.

2.1    Verarbeitung Ihrer Daten aufgrund von berechtigten Interessen im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Anbahnung oder Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten – sofern Ihre schutzwürdigen Interessen nicht überwiegen – wie beispielsweise in den folgenden Fällen:

Hintergrundrecherche bei Bewerbern auf Positionen mit besonderer Compliance-Relevanz: Wir haben ein berechtigtes Interesse daran, zu recherchieren, ob ein Bewerber für bestimmte Tätigkeitsfelder aufgrund seiner Angaben in die engere Auswahl kommen darf.

Verbesserung unseres Bewerbungsverfahrens und Umfragen zur Bewerberzufriedenheit: Wir nutzen Erkenntnisse aus Umfragen oder Einzelgesprächen zum Thema Bewerberzufriedenheit, um Verbesserungspotenzial festzustellen und den Bewerbungsprozess effektiver zu gestalten. Sofern möglich verarbeiten wir Ihre Daten in pseudonymisierter Form, also in der Form, dass Sie nicht direkt identifiziert werden können.

Verteidigung gegen und Geltendmachung von Rechtsansprüchen: Darüber hinaus speichern wir Daten von Bewerbern, um uns gegebenen- falls gegen geltend gemachte Ansprüche, etwa aus dem AGG, verteidigen zu können. Wir legen personenbezogene Daten gegenüber Ämtern, Behörden und Gerichten offen, wenn dies erforderlich ist, um uns in Rechtsstreitigkeiten zu verteidigen oder Rechtsansprüche durchzusetzen.

2.2    Verarbeitung Ihrer Daten aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1a DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten zudem dann, wenn und soweit Sie in eine Datenverarbeitung für bestimmte Zwecke nach Art. 6 Abs. 1 a DSGVO eingewilligt haben. Die Zwecke, zu denen eine Datenverarbeitung im Rahmen dessen erfolgt, ergeben sich aus der jeweiligen Einwilligung. Eine erteilte Ein- willigung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

2.3   Verarbeitung Ihrer Daten aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1c DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auch dann, wenn wir hierzu aufgrund gesetzlicher Vorgaben verpflichtet sind. Darunter fallen bspw. Rückmeldungen an die Agentur für Arbeit sowie Auskünfte gegenüber Ämtern, Behörden und Gerichten, sofern wir hierzu verpflichtet sind.

3.   Wer bekommt meine Daten?

Wir behandeln die Tatsache, dass Sie sich bei uns bewerben sowie auch Ihre personen- bezogenen Daten vertraulich. Innerhalb unseres Unternehmens erhalten nur die Abteilungen und Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Dies sind in der Regel Mitarbeiter der Personalabteilung sowie der Fachabteilung innerhalb derer die Stelle zu besetzen ist, z.B. die Führungskraft, in deren Team die Stelle angesiedelt ist.

Auch von uns eingesetzte Dienstleister (bspw. Anbieter von Bewerbermanagementsystemen) können Ihre personenbezogenen Daten in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten. Dazu stellen wir jedoch im Vorfeld sicher, dass die Verarbeitung im Einklang mit den Bestimmungen der DSGVO und nur für den von uns vorgegebenen Zweck erfolgt. Sämtliche Dienstleister werden von uns vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

Daneben arbeiten wir mit Dienstleistern zusammen, die uns bei der Personalfindung und -auswahl unterstützen. An unsere Dienstleister und Kooperationspartner über- mitteln wir Ihre personenbezogenen Daten nur dann, wenn hierfür eine Rechtsgrundlage gegeben ist. Dabei kann es sich bspw. um Personalberater und -vermittler, Headhunter und Dienstleister zur Prüfung der Bewerberqualifikation handeln.

Eine Weitergabe personenbezogener Daten erfolgt ferner im Rahmen der Mitbestimmung an den Betriebsrat.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.

4.   Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten solange es zur Verwirklichung der Verarbeitungszwecke und/oder zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist.

Wenn Sie nicht für die Stelle, auf die Sie sich beworben haben, ausgewählt wurden löschen wir Ihre Daten sechs Monate ab dem Zeitpunkt der Absage.

Sofern ein Arbeitsvertrag zwischen Ihnen und uns zustande kommt, werden Ihre Bewerbungsunterlagen mit zur Personalakte genommen und mindestens für die Dauer des Anstellungsverhältnisses und daran anschließende Aufbewahrungspflichten gespeichert.

Sofern und soweit Sie uns eine Einwilligung zu einer Datenverarbeitung zu bestimmten Zwecken erteilt haben, wie etwa dazu, Ihre Daten weiterhin zu speichern und Sie zu kontaktieren, um Ihnen weitere offene Stellen anzubieten, ergibt sich die Verarbeitungsdauer aus dem Zweck der erteilten Einwilligung.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre betragen.

5.   Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Wir übermitteln keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. Wir nutzen jedoch für bestimmte Aufgaben Dienstleister, die ggf. ebenfalls Dienstleister nutzen, die Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können. Eine Übermittlung ist zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittland ein angemessenes Schutzniveau besteht (Art.45 DSGVO) und es eine Vertragsgrundlage gem. Art. 28 DSGVO mit dem jeweiligen Vertragspartner gibt. Hat die Kommission keine solche Entscheidung getroffen, dürfen wir personenbezogene Daten an Dienstleister in einem Drittland nur übermitteln, sofern geeignete Garantien vorgesehen sind (Standarddatenschutzklauseln, die von der EU-Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

Wir haben zudem mit unseren Dienstleistern vertraglich vereinbart, dass auch mit deren Vertragspartnern stets Garantien zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus bestehen müssen.

6.   Welche Datenschutzrechte habe ich?

Jede betroffene Person hat

das Recht auf Auskunft nach Artikel 15 DSGVO,

das Recht auf Berichtigung nach Artikel 16 DSGVO,

das Recht auf Löschung nach Artikel 17 DSGVO,

das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO

sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m. § 19 BDSG).

Eine erteite Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen.

7.   Besteht eine Pflicht zur Bereitstellung von Daten?

Eine Bewerbung in unserem Hause erfolgt freiwillig. Jedoch ist die Angabe Ihrer personenbezogenen Daten hinsichtlich Ihres bisherigen beruflichen und/ oder schulischen Werdegangs, Ihrer Qualifikation, und Ihrer Fähigkeiten notwendig, damit wir herausfinden können, ob Sie als Bewerber zu der besetzenden Stelle passen und wir eine entsprechende Personalauswahl vornehmen können. Ohne die Bereitstellung dieser Daten durch Sie als Bewerber kann keine Personalauswahl im Bewerbungsverfahren erfolgen. Folglich führt eine Nichtbereitstellung personenbezogener Daten dazu, dass Sie bei der Stellenbesetzung als Kandidat nicht berücksichtigt werden können.

8.   Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO.

Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?

Wir nutzen grundsätzlich keine Profilbildung gemäß Artikel 22 DSGVO. Sollten wir dieses Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)

Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz le DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz lf DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen die Ihre Interessen Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an
HR@morgenfund.com