Privacybeleid Scalable Capital

1. Controller / contactgegevens

Hierbij informeren wij je over de verwerking van je persoonsgegevens door Scalable Capital Bank GmbH, Seitzstraße 8e, 80538 München, Duitsland ("Scalable Capital", "wij" of "verwerkingsverantwoordelijke") in verband met het gebruik van onze website, onze webapplicatie en onze mobiele applicatie (deze laatste hierna gezamenlijk aangeduid als de "App"), alsmede in verband met de totstandkoming, het sluiten en de uitvoering van de producten en diensten die wij via deze kanalen aanbieden.

Voor de uitoefening van je rechten en voor nadere informatie kun je contact opnemen per e-mail aan support-nl@scalable.capital of per post op Scalable Capital Bank GmbH, Seitzstraße 8e, 80538 München, Duitsland.

Je kunt onze functionaris voor gegevensbescherming bereiken via: privacy@scalable.capital.

Verdere informatie over Scalable Capital is te vinden in de legal notice.

2. Algemene informatie over de verwerking van persoonsgegevens

2.1. Algemene informatie

In principe beslis je zelf welke persoonlijke gegevens je aan ons verstrekt. Binnen de zakelijke relatie dien je ons echter de persoonsgegevens te verstrekken die noodzakelijk zijn voor het aangaan, uitvoeren of beëindigen van de zakelijke relatie en waarvan wij de verzameling en verwerking verplicht zijn op grond van wettelijke vereisten, bijvoorbeeld in het kader van de anti-witwaswetgeving. Zonder deze gegevens kunnen wij je onze diensten of functies niet aanbieden. Niet alle verwerkingsactiviteiten die in dit privacybeleid worden beschreven, zijn op dezelfde manier van toepassing op alle producten, markten, vestigingen en klantengroepen. Wanneer individuele verwerkingshandelingen alleen van toepassing zijn op bepaalde producten en aanbiedingen, vermelden we dit uitdrukkelijk in het betreffende onderdeel.

2.2. Doeleinden en rechtsgrondslag

Wij verwerken je persoonsgegevens alleen voor zover dit is toegestaan in overeenstemming met art. 6 AVG. Verwerking omvat bijvoorbeeld het verzamelen, opvragen, gebruiken, opslaan of doorgeven van persoonsgegevens. Hieronder beschrijven we in detail de doeleinden en rechtsgrondslagen van onze verwerking van persoonsgegevens.

2.2.1 Toestemming conform art. 6 (1) (a) AVG

Verwerking op basis van je toestemming in overeenstemming met art. 6 (1) (a) AVG worden uitgevoerd voor gedefinieerde doeleinden. Je kunt je toestemming te allen tijde intrekken met werking voor de toekomst. Het intrekken van de toestemming maakt de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd, niet ongeldig.

2.2.2 Nakoming van contractuele verplichtingen of maatregelen in het kader van het initiëren van een contract conform art. 6 (1) (b) AVG

Wij verwerken persoonsgegevens in overeenstemming met art. 6 (1) (b) AVG in de context van het initiëren en nakomen van contracten. Dit omvat voornamelijk verwerkingen die rechtstreeks verband houden met het openen en verstrekken van rekeningen. Verdere informatie over de reikwijdte en doeleinden van de respectieve verwerking, afhankelijk van het specifieke product, kan worden gevonden in de bijbehorende contractuele documenten.

2.2.3 Naleving van de wettelijke vereisten conform art. 6 (1) (c) AVG

Als financiële instelling zijn wij onderworpen aan tal van wettelijke vereisten die voortvloeien uit bijvoorbeeld de Duitse wet ter bestrijding van witwassen (GwG), de Duitse bankwet (KWG), de Duitse wet op de effectenhandel (WpHG) of belastingwetgeving, evenals andere vereisten van het banktoezicht (bijvoorbeeld van toezichthoudende autoriteiten zoals de Federale Autoriteit voor Financieel Toezicht, de Bundesbank of de Europese Centrale Bank). De verwerking van persoonsgegevens om te voldoen aan wettelijke vereisten omvat bijvoorbeeld identiteits- en leeftijdsverificatie, naleving van fiscale controles en rapportageverplichtingen, de afhandeling van klachten van klanten, fraudepreventie en witwasbestrijding, en de beoordeling en het beheer van risico's binnen de instelling. Op verzoek van de autoriteiten zijn wij gerechtigd de door onze cliënten verrichte transacties aan die autoriteiten te melden.

2.2.4 Legitieme belangen conform art. 6 (1) (f) AVG

Waar nodig verwerken we je persoonsgegevens in overeenstemming met art. 6 (1) (f) AVG om onze legitieme belangen of die van derden te beschermen buiten de daadwerkelijke uitvoering van de contractuele relatie. De verwerking wordt uitgevoerd voor de volgende doeleinden, bijvoorbeeld:

• Het testen en optimaliseren van procedures voor vraag-analyse en klantsegmentatie,
• Het uitvoeren van direct marketingactiviteiten of marktonderzoek naar onze producten en diensten, voor zover toegestaan en mits je geen bezwaar hebt gemaakt tegen het gebruik van je gegevens in dit verband,
• Het geldend maken en afdwingen van juridische claims en verdediging in juridische geschillen,
• Het waarborgen van de IT-beveiliging, IT-operaties en IT-infrastructuur van Scalable Capital,
• Preventie van en onderzoek naar strafbare feiten,
• Maatregelen voor bedrijfsbeheer en ontwikkeling van diensten en producten,
• Het waarborgen van de naleving en beveiliging van bedrijfsprocessen,
• Financieel en risicobeheer, waaronder de regelmatige beoordeling van interne risicomodellen,
• Het verstrekken van persoonlijke analyses, evaluaties en statistieken (bijv. eindejaarsoverzicht), of
• gegevensuitwisseling met kredietbureaus om de kredietwaardigheid en wanbetalingsrisico's te bepalen.

2.3 Verwerking van persoonlijke gegevens van derden

Wij verwerken persoonsgegevens van personen die contact met ons hebben maar geen klant van ons zijn. Hieronder vallen bijvoorbeeld gemachtigden, wettelijke voogden, begunstigden, wettelijke vertegenwoordigers, bezoekers van onze website of andere personen die betrokken zijn bij een transactie. We verwerken de gegevens op basis van ons legitieme belang om onze diensten aan onze klanten te leveren en om aan onze wettelijke verplichtingen te voldoen.

3. Verwerking van persoonsgegevens bij bezoek aan onze website en apps

3.1. Hosting

Voor het hosten van de database en de webinhoud maken wij gebruik van Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg ("AWS"), een dochteronderneming van Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226, Verenigde Staten, als dataverwerker. De gegevens worden doorgaans opgeslagen in een Duits datacenter in Frankfurt am Main dat voldoet aan de hoogste beveiligingsnormen. Daarnaast zijn we corresponderende EU-modelcontractbepalingen overeengekomen met Amazon Web Services, Inc. in overeenstemming met Uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021. Je kunt dit Uitvoeringsbesluit (EU) 2021/914, met inbegrip van de gebruikte modelcontractbepalingen van de EU, bekijken via de volgende link: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32021D0914. In combinatie met aanvullende technische en organisatorische maatregelen om een ​​adequaat beschermingsniveau te garanderen, moet hiermee worden gewaarborgd dat ook bij de verwerking van gegevens in de VS aan de EU-vereisten voor gegevensbescherming kan worden voldaan.

3.2. Gebruik van onze website voor informatiedoeleinden

Wanneer je onze website bezoekt, verwerken wij toegangsgegevens die worden opgeslagen in zogenaamde logbestanden. De volgende persoonsgegevens worden daarbij automatisch verwerkt:

• IP-adres van het aanvragende apparaat
• Type webbrowser dat is gebruikt
• Taal van de webbrowser die is gebruikt
• Versie van de webbrowser die is gebruikt
• Besturingssysteem en de versie daarvan
• Datum en tijd van het bezoek
• Tijdzoneverschil met Greenwich Mean Time (GMT)
• Toegangsstatus/ http-statuscode
• Hoeveelheid overgedragen gegevens
• Bezochte webpagina
• Referrer
• Webpagina's die door het systeem van de bezoeker worden opgeroepen via onze website
• Internetprovider van de gebruiker

De verwerking van deze gegevens wordt uitgevoerd in overeenstemming met art. 6 (1) (f) AVG omwille van ons gerechtvaardigd belang om de website correct aan jou te kunnen tonen, alsook ter verdedigen tegen aanvallen en met als doel de veiligheid van onze systemen. De logbestanden worden verwijderd of geanonimiseerd onmiddellijk nadat ze niet langer nodig zijn om de voornoemde doeleinden te bereiken, maar uiterlijk na 14 dagen.

3.3. Gebruik van cookies, trackingtools en diensten van derden op onze websites en apps

3.3.1 Algemene informatie

We gebruiken cookies en vergelijkbare technologieën, zoals pixels, op onze website. Cookies zijn kleine tekstbestanden die op je eindapparaat worden opgeslagen en apparaatspecifieke informatie verwerken. Er zijn sessiegebaseerde en permanente cookies. Terwijl sessiecookies onmiddellijk worden verwijderd aan het einde van een browsersessie, zorgen permanente cookies ervoor dat de door jou geselecteerde instellingen voor langere tijd worden opgeslagen. Persistente cookies worden gebruikt om je een zo prettig mogelijke gebruikerservaring te bieden. We gebruiken onze eigen code in onze apps en maken ook gebruik van software development kits ("SDK's"). Een SDK wordt geleverd door onze partners en bevat codeonderdelen die bepaalde functies uitvoeren.

Het opslaan en lezen (ook wel "tracking") van informatie, bijvoorbeeld door het plaatsen van cookies of de integratie van SDK's op eindapparaten van gebruikers, is alleen toegestaan op basis van wettelijke vereisten met de uitdrukkelijke toestemming van de gebruiker (§ 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG). Voor zover de opslag en verwerking absoluut noodzakelijk is voor het uitvoeren van onze diensten, is geen toestemming vereist in overeenstemming met § 25 (2) TDDDG. De verdere verwerking vindt in elk geval plaats overeenkomstig art. 6 (1) (f) AVG om onze legitieme belangen te beschermen, tenzij je belangen of fundamentele rechten en vrijheden die de bescherming van je persoonsgegevens vereisen, zwaarder wegen dan die belangen, bijvoorbeeld voor fraudepreventie, het verbeteren van de IT-beveiliging en het verbeteren van onze digitale diensten. Als de verwerking van de volgende diensten is gebaseerd op jouw toestemming, kun je je toestemming te allen tijde intrekken met werking voor de toekomst en dit beheren en aanpassen in de instellingen voor gegevensbescherming.
Meer algemene informatie over de gebruikte cookies, trackingtechnologieën en SDK's vindt u in het Cookiebeleid. Daar kun je ook je toestemming en instellingen beheren.

3.3.2 Inloggen op het persoonlijke klantengedeelte

Om je in staat te stellen onze services veilig te gebruiken, maken we gebruik van Auth0 Inc, 10800 NE 8th Street, Ste. 600, Bellevue, WA, 98004, Verenigde Staten ("Auth0") als verwerker. Voor dit doel verwerkt Auth0 je gebruikersnaam of e-mailadres en wachtwoord samen met je IP-adres, van het IP-adres afgeleide geolocatiegegevens, tijdstempels en apparaatinformatie in overeenstemming met art. 6 (1) (b) AVG.

Om de toegang tot je account beter te beschermen tegen criminele activiteiten en ongeoorloofde toegang door derden, nemen wij diverse maatregelen. Als onderdeel van het inlogproces analyseren we het IP-adres, de locatie van het aanvragende apparaat (afgeleid van het IP-adres) en de toegangsgegevens (bijvoorbeeld datum en tijd van de aanvraag, informatie over het eindapparaat of de uitgevoerde actie). Daarnaast gebruiken we de functies van Auth0 om regelmatig te controleren of je inloggegevens zijn opgenomen in gepubliceerde beveiligingslekken bij derden. Wij stellen je zo snel mogelijk op de hoogte in geval van een vermoedelijke inbreuk en als wij vaststellen dat jouw inloggegevens getroffen zijn of zijn geweest door een dergelijke inbreuk, zodat wij je kunnen helpen bij het wijzigen van je inloggegevens. In deze gevallen worden de betreffende persoonsgegevens verwerkt overeenkomstig art. 6 (1) (f) AVG op basis van ons legitiem belang om de toegang tot je account te beschermen tegen misbruik of ongeoorloofde toegang.

In het kader van deze verwerking krijgt Auth0 geen toegang tot aanvullende persoonsgegevens. Je gegevens worden versleuteld en over het algemeen binnen de Europese Unie (EU) verwerkt. In individuele gevallen kan tijdelijke verwerking van persoonsgegevens in de VS echter niet worden uitgesloten. Voor deze gevallen hebben we, als extra waarborg, overeenkomstige standaardcontractbepalingen van de EU opgenomen in overeenstemming met Uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021. Je kunt dit Uitvoeringsbesluit (EU) 2021/914, met inbegrip van de gebruikte modelcontractbepalingen van de EU, bekijken via de volgende link: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32021D0914.

3.3.3 Authenticatiemechanismen

Als onderdeel van de inlogprocedure en voor authenticatiedoeleinden gebruiken we Futurae Technologies AG, Eichstrasse 23, 8045 Zürich, Zwitserland ("Futurae") als gegevensverwerker. Om tweefactorauthenticatie op het mobiele apparaat te activeren, verwerkt Futurae persoonsgegevens zoals IP-adres, apparaatgegevens, browserinformatie en je bij ons opgeslagen telefoonnummer. Deze gegevens worden verwerkt overeenkomstig art. 6 (1) (b) AVG om de inlogprocedure en authenticatie voor het gebruik van onze diensten te verzorgen. De doorgifte van de bovengenoemde gegevens aan Zwitserland als derde land is gebaseerd op een adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG. Je kunt de relevante adequaatheidsbeschikking vinden via de volgende link: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32000D0518.

3.3.4 Consent Management Service

Op onze website en in onze apps gebruiken we de Consent Management Service van Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland ("Usercentrics") om je te informeren over cookies, soortgelijke technologieën en SDK's die door ons worden gebruikt en om ervoor te zorgen dat deze alleen worden ingesteld of geactiveerd in overeenstemming met de toepasselijke wetgeving en, indien nodig, alleen met jouw toestemming. In verband met het verzamelen van je toestemming verwerken we je IP-adres, opt-in- en opt-out-gegevens, referrer URL, user agent, gebruikersvoorkeuren, toestemmings-ID, tijdstip van toestemming, toestemmingstype, sjabloonversie en bannertaal. Je toestemming wordt opgeslagen in relatie tot een Usercentrics Consent ID. Het gebruik van Usercentrics is noodzakelijk om te voldoen aan de wettelijke vereisten voor het plaatsen van cookies, het gebruik van soortgelijke technologieën en SDK's, en met name de toepasselijke vereisten voor het vastleggen van toestemming. De gegevens worden verwerkt op basis van § 25 (2) nr. 2 TDDDG in samenhang met art. 6 (1) (c) AVG.

Meer informatie over gegevensbescherming bij het gebruik van Usercentrics vindt u hier (alleen in het Engels) https://usercentrics.com/privacy-policy/.

3.3.5 Comfortinstellingen (bijv. taalinstellingen)

Om inhoud te kunnen weergeven die is afgestemd op je land- en taalinstellingen, maken wij gebruik van sessiegebonden of permanente cookies. Je landinstellingen worden verwijderd zodra je browsersessie is afgelopen. Je taalinstellingen worden maximaal één jaar bewaard. De wettelijke basis voor de verwerking van deze cookies is § 25 (2) TDDDG in combinatie met art. 6 (1) (f) AVG.

3.3.6 Prestatiemonitoring

Wij maken gebruik van DataDog, Inc. 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog") als gegevensverwerker om informatie te verzamelen over de prestaties van onze website en onze apps, evenals over eventuele technische storingen die zich kunnen voordoen. Hiertoe plaatst DataDog een cookie voor de browsersessie en verzamelt geolocatie-, apparaat- en besturingssysteemgegevens van gebruikers van onze website en mobiele applicaties. Wij verwerken de bovengenoemde gegevens overeenkomstig artikel 25 (2) TDDDG in samenhang met art. 6 (1) (f) AVG om de prestaties, stabiliteit en veiligheid van ons platform voor de levering van onze diensten te waarborgen, technische storingen op te sporen en te verhelpen en potentiële risico's op schade te minimaliseren. Je gegevens worden na 15 dagen gewist. Voor analysedoeleinden verzamelen en verwerken we aanvullende gebruiksgegevens op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons hebt verstrekt toen je onze website of apps bezocht.
Overeenkomstig uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021 zijn overeenkomstige standaardcontractbepalingen van de EU opgenomen als passende waarborgen voor de verwerking van persoonsgegevens in niet-Europese landen. Je kunt dit Uitvoeringsbesluit (EU) 2021/914, met inbegrip van de gebruikte modelcontractbepalingen van de EU, bekijken via de volgende link: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32021D0914.

3.3.7 Monitoring van cybersecurity incidenten

We gebruiken DataDog ook om informatie te verwerken die nodig is om cyberbeveiligingsincidenten en -verstoringen te detecteren en om daarop te kunnen reageren. Hiertoe verwerken we inloggegevens, waaronder e-mailadres, IP-adres, apparaatinformatie en geolocatiegegevens die zijn afgeleid van de IP-adressen van gebruikers wanneer zij onze apps openen. Wij verwerken bovenstaande gegevens op basis van onze wetttelijke verplichting om de IT-beveiliging te waarborgen en te handhaven in overeenstemming met art. 6 (1) (c) in combinatie met art. 32 AVG. Je gegevens worden na 15 dagen verwijderd, tenzij ze nodig zijn voor forensische analyse en onderzoek.

3.3.8 Friendly Captcha (Bot-/spambeveiliging)

We gebruiken de "Friendly Captcha"-service van Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Duitsland, om het gebruik van onze website en apps door geautomatiseerde programma's en scripts (zogenaamde "bots") te voorkomen. Hiervoor is programmacode van Friendly Captcha geïntegreerd die een rekenopgave aan het apparaat van de bezoeker presenteert. Afhankelijk van het resultaat van de berekening wordt het betreffende verzoek, bijvoorbeeld in het kader van het inloggen op het persoonlijke account of de nieuwsbriefaanmelding, verwerkt of afgewezen. Friendly Captcha plaatst of leest geen cookies op het apparaat van de gebruiker. De verzamelde IP-adressen worden in gehashte vorm verwerkt.
Deze gegevens worden uitsluitend verwerkt op basis van jouw toestemming in overeenstemming met § 25 (2) TDDDG in combinatie met art. 6 para. (1) (f) AVG om de veiligheid en betrouwbaarheid van de website en apps te waarborgen en deze te beschermen tegen onrechtmatige toegang door bots, d.w.z. bescherming tegen spam en aanvallen (bijv. door massaverzoeken). Indien persoonlijke gegevens worden opgeslagen, worden deze gegevens binnen 30 dagen verwijderd.
Meer informatie over gegevensbescherming bij het gebruik van Friendly Captcha is te vinden (in het Engels) op https://friendlycaptcha.com/legal/privacy-end-users/.

3.3.9 Pushmeldingen/berichten

We gebruiken pushmeldingen om je te informeren over bijvoorbeeld de succesvolle uitvoering van effectenorders, wanneer prijsalerts zijn bereikt of wanneer je storting is ontvangen. Hiervoor wordt een device-token van Apple of een registratie-ID van Google aan je apparaat toegewezen. Dit zijn apparaatgerelateerde identificatoren. Deze worden uitsluitend gebruikt om de pushdiensten te leveren. Hiervoor gebruiken we de "Simple Notification Service" van AWS en de Firebase Cloud Messaging Service van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor apparaten met een Android-besturingssysteem. Deze gegevens worden uitsluitend verwerkt op basis van jouw toestemming in overeenstemming met § 25 (2) TDDDG in combinatie met art. 6 (1) (f) AVG om informatieve pushmeldingen op je apparaat te kunnen weergeven. Je kunt deze functie op elk moment activeren en deactiveren in de instellingen van je apparaat.

3.3.10 Phrase over the Air

Met "Phrase over the Air" kunnen we berichten en informatieteksten in onze apps automatisch en in realtime bijwerken. De updates worden overgebracht naar de apps zonder dat de gebruiker hoeft bij te werken naar een nieuwe app-versie. In deze context verwerken we apparaatidentificatiegegevens en de versie van de geïnstalleerde app. Deze gegevens worden uitsluitend verwerkt op basis van jouw toestemming in overeenstemming met § 25 (2) TDDDG in combinatie met art. 6 (1) (f) AVG om ervoor te zorgen dat de informatie en informatieteksten in disclaimers, FAQ's of informatievakken correct en up-to-date zijn.

3.3.11 Google Firebase Crashlytics

We gebruiken "Google Firebase Crashlytics" om de stabiliteit van de apps te garanderen en verbeteringen aan te brengen. Daarbij wordt informatie verzameld en verwerkt over het gebruikte apparaat en het gebruik van onze apps, zoals gebruikers-ID, apparaatmodel, versie van het besturingssysteem, app-versie en tijdstempel van het rapport. Dit genereert zogenaamde "crashrapporten", die informatie bevatten over problemen en crashes. Deze gegevens worden uitsluitend verwerkt op basis van jouw toestemming in overeenstemming met § 25 (2) TDDDG in combinatie met art. 6 (1) (f) AVG om je functionerende apps te kunnen aanbieden en om stabiliteitsproblemen te identificeren en op te lossen.

3.3.12 Google Firebase Remote Config

Met "Google Firebase Remote Config" kunnen we nieuwe functies in onze apps ontgrendelen en inhoud configureren zonder dat de app opnieuw gedownload hoeft te worden in de desbetreffende appstores. In deze context verwerken we de apparaatidentificatiegegevens zoals de versie en het type van het besturingssysteem of het apparaatmodel. Deze gegevens worden uitsluitend verwerkt op basis van jouw toestemming in overeenstemming met § 25 (2) TDDDG in combinatie met art. 6 (1) (f) AVG om de stabiele en veilige werking van onze apps te waarborgen en om inhoud en functies in een actuele vorm aan te bieden.

3.3.13 Google Tag Manager

We gebruiken "Google Tag Manager" als platform voor tagbeheer, waarmee we trackingdiensten en aangepaste trackingtags technisch kunnen beheren en activeren op basis van de verleende toestemming. De in dit verband verkregen gegevens worden verwerkt overeenkomstig § 25 (2) TDDDG in samenhang met art. 6 (1) (f) AVG.

3.3.14 Google Firebase Performance Monitoring

We gebruiken "Google Firebase Performance Monitoring" om prestatiegegevens in onze apps te verzamelen en deze vervolgens te bekijken en analyseren. De service helpt ons om in realtime te begrijpen waar de prestaties van onze apps kunnen worden verbeterd. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.15 Google Analytics

We gebruiken "Google Analytics" om het gebruik van onze website en apps te analyseren. Voor dit doel worden cookies ingesteld in de browser of wordt de dienst "Google Analytics voor Firebase" gebruikt in onze apps om informatie te verzamelen en te analyseren over het gebruik van en interacties met onze website en apps en om rapporten samen te stellen over de bijbehorende activiteiten. We gebruiken deze gegevens onder andere om gebruikersgerichte verbeteringen aan te brengen. De gegevensverwerking is gebaseerd op een gepseudonimiseerd identificatienummer. Daarnaast worden de volgende metagegevens afgeleid van IP-adressen: Stad inclusief de afgeleide breedtegraad en lengtegraad van de stad, continent, land, regio en subcontinent. Voor toegang vanuit de Europese Unie (EU) worden IP-adresgegevens alleen gebruikt om locatiegegevens af te leiden en vervolgens onmiddellijk verwijderd. Het wordt niet gelogd, is niet toegankelijk en wordt niet gebruikt voor andere doeleinden. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.16 Google Ads

Om de effectiviteit van onze via "Google Ads" geplaatste advertenties te controleren, maken wij op onze website gebruik van de zogenaamde conversietracking. Wanneer je op een door Google geplaatste advertentie klikt, wordt op je apparaat een cookie voor het bijhouden van conversies geplaatst. Deze conversiecookies verliezen hun geldigheid na 30 dagen en maken het niet mogelijk om rechtstreeks conclusies te trekken over een specifieke persoon. Zolang de cookie geldig is, kunnen we bijhouden of een apparaat is gebruikt om op een advertentie van Google Ads te klikken om onze website te bezoeken. We kunnen conversiecookies gebruiken om de effectiviteit van onze advertentiemaatregelen te meten. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.17 Google Maps

Het gebruik van "Google Maps" stelt ons in staat gebruikers suggesties en functies te bieden voor het automatisch invullen van het formulier wanneer ze adresgegevens invoeren, waardoor de gebruiksvriendelijkheid in het registratieproces en bij het wijzigen van persoonlijke gegevens verbeterd wordt. Door het gebruik van Google Maps worden je locatiegegevens en IP-adres doorgegeven aan Google, en deze gegevens worden uitsluitend verzameld en verwerkt op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.18 Google Firebase A/B Testing

Met behulp van "Google Firebase A/B Testing" kunnen we wijzigingen in de gebruikersinterface van onze apps, functies of engagement-campagnes testen voordat we wijzigingen volledig uitrollen. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.19 YouTube

We hebben video's ingesloten op onze website via "YouTube", wat eigendom is van Google. Nadat je op de video hebt geklikt, worden je apparaatgegevens, IP-adres en de informatie dat je de video hebt bekeken, doorgestuurd naar YouTube. Indien je bent aangemeld bij YouTube, wordt deze informatie ook toegewezen aan je gebruikersaccount bij YouTube. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.
Meer informatie over de verwerking van je persoonlijke gegevens door Youtube vind je in de informatie over gegevensbescherming van Youtube op https://policies.google.com/technologies/product-privacy?hl=nl&gl=nl. Een algemene mogelijkheid om bezwaar te maken tegen de verwerking van je gegevens door Google vind je hier: https://tools.google.com/dlpage/gaoptout?hl=nl.

3.3.20 Affiliate Partner (financeAds and NetSlave)

Wij werken samen met financeAds GmbH & Co. KG, Karlstraße 9, 90403 Neurenberg, financeAds International GmbH, Hardenbergstr. 32, 10623 Berlijn (hierna gezamenlijk aangeduid als “financeAds”) en NetSlave GmbH, Simon-Dach-Str. 12, 10245 Berlijn, Duitsland ("NetSlave") om via reclamepartners nieuwe klanten te bereiken. FinanceAds en NetSlave zijn affiliatenetwerken waarmee commerciële websitebeheerders advertenties kunnen weergeven op websites van derden (zogenaamde "affiliates"). Deze advertenties worden doorgaans vergoed via klik- of voltooiingskosten. Via het affiliate netwerk wordt een reclamemedium (bijv. een reclamebanner of tekstlink) ter beschikking gesteld, dat door een affiliate op de eigen internetpagina's kan worden geïntegreerd. Om referrals toe te wijzen, de effectiviteit van de reclamemedia te bepalen en de vergoeding van affiliates te verwerken, maken wij op onze websites gebruik van bijbehorende cookies. Op deze manier registreren we het tijdstip waarop op een specifiek advertentiemedium werd geklikt vanaf een eindapparaat en verwerken we aanvullende apparaatinformatie. Daarnaast wordt een unieke reeks nummers opgeslagen die affiliatepartners niet kunnen herleiden tot individuele gebruikers en die het affiliateprogramma van een affiliate, de uitgever en het tijdstip van de gebruikersactie ("klik" of "weergave") documenteert. De verwerking van deze informatie is noodzakelijk voor het toewijzen van de verwijzing, het afhandelen van de betalingen aan partners en het uitbetalen van verwijzingspremies. De cookie wordt alleen ingesteld voor mensen die eerder op een affiliate- of doorverwijslink hebben geklikt en niet voor elke bezoeker aan onze website. Deze gegevens worden uitsluitend verwerkt op basis van jouw toestemming in overeenstemming met § 25 (2) TDDDG in combinatie met art. 6 (1) (f) AVG.

Meer informatie over gegevensbescherming bij financeAds vind je op https://www.financeads.com/privacy-policy/ en bij NetSlave op https://www.qualityclick.com/imprint#datenschutz.

3.3.21 Scalable Analytics en Custom Event Tracking

Binnen onze apps verzamelen we zogenaamde gebeurtenisgegevens om gebruikersinteracties met onze apps en aanbiedingen te kunnen analyseren. Gebeurtenisgegevens omvatten bijvoorbeeld klikken op bepaalde knoppen, formulierinzendingen en/of scrollgebeurtenissen. We verwerken de verzamelde gegevens voor interne analysedoeleinden. De gegevens kunnen ook worden doorgestuurd naar ontvangers die wij gebruiken, zoals Google, en daar worden verwerkt. We gebruiken deze gegevens ook om onze gebruikersinterfaces, diensten en producten te verbeteren en om onze marketingactiviteiten en interne processen te optimaliseren en als onderdeel van risicobeheer, bijvoorbeeld voor fraudepreventie. De verwerking kan, indien nodig voor de bovengenoemde doeleinden, het aanmaken van gebruikersprofielen omvatten. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.22 Meta

We gebruiken de diensten "Meta Pixel" en "Meta Conversion API" van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta") om onze marketingcampagnes gericht te plaatsen met Meta en binnen de diensten van partners die samenwerken met Meta (het zogenaamde "Audience Network", zie: https://www.facebook.com/audiencenetwork/). Hierdoor kunnen we marketingcampagnes richten op mensen die onze websites en apps al hebben bezocht of die bepaalde kenmerken hebben, zoals interesse in bepaalde onderwerpen of producten. Daarnaast kunnen we de effectiviteit van onze marketingcampagnes bepalen door bepaalde acties (zogenaamde "events") vast te leggen die plaatsvinden op de website of binnen de app. Dit omvat bijvoorbeeld de registratie, de voltooiing van de identificatieprocedure, het sluiten van een klantcontract en de eerste transactie (de zogenaamde "conversies"). Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

Het verzamelen en doorgeven van evenementgegevens aan Meta (maar niet de verdere verwerking van de gegevens) gebeurt onder gezamenlijke verantwoordelijkheid met Meta. Hiertoe hebben we een speciale overeenkomst met Meta gesloten over gezamenlijke verwerkingsverantwoordelijkheid (beschikbaar op: https://www.facebook.com/legal/controller_addendum), die onder andere de te treffen beveiligingsmaatregelen regelt (beschikbaar op: https://www.facebook.com/legal/terms/data_security_terms) en de verantwoordelijkheid voor het nakomen van de rechten van de betrokkene (gebruikers kunnen bijvoorbeeld rechtstreeks informatieverzoeken of verwijderingsverzoeken naar Meta sturen).
Gezamenlijke verwerking wordt uitgevoerd voor de volgende doeleinden:

• Het weergeven van inhoudelijke reclame-informatie die overeenkomt met de veronderstelde interesses van gebruikers;
• Het afleveren van commerciële en transactionele berichten (bijv. gebruikers targeten via Facebook Messenger);
• Het verbeteren van de advertentietoevoer en personalisatie van functies en inhoud (bijv. het verbeteren van de identificatie diens inhoud of reclame-informatie waarschijnlijk interessant is voor gebruikers).

Ga voor meer informatie naar https://www.facebook.com/legal/controller_addendum.

Als Meta ons analyses en rapporten verstrekt in geaggregeerde vorm en zonder details van individuele gebruikers, wordt de verwerking uitgevoerd op basis van onze gegevensverwerkingsovereenkomst met Meta. Meer informatie over de overeengekomen gegevensverwerking is te vinden op https://www.facebook.com/legal/terms/dataprocessing en https://www.facebook.com/legal/terms/data_security_terms.

3.3.23 LinkedIn Insight Tag

We gebruiken de "LinkedIn Insight Tag" van LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Verenigde Staten. Via LinkedIn Conversion Tracking ontvangen wij geaggregeerde en geanonimiseerde evaluaties van onze reclamecampagnes op LinkedIn en daarnaast geaggregeerde en geanonimiseerde informatie over hoe gebruikers omgaan met onze website. We gebruiken de informatie om inzicht te krijgen in de effectiviteit van onze marketingcampagnes, om ze te evalueren en om overeenkomstige inhoud te presenteren in onze advertenties op LinkedIn. De LinkedIn Insight Tag wordt gebruikt om gegevens te verzamelen over de bezoeken van gebruikers aan onze website, waaronder URL, referrer, IP-adres, apparaat- en browserkenmerken, tijdstempel en paginaweergaves. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

Je kunt bezwaar maken tegen het verzamelen van gegevens die door de cookie worden gegenereerd en de verwerking ervan door LinkedIn via de volgende link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Meer informatie vindt u in het privacybeleid van LinkedIn: https://www.linkedin.com/legal/privacy-policy.

3.3.24 Microsoft Advertising Remarketing

Op onze website maken we gebruik van Microsoft Advertising Remarketing aangeboden door Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Verenigde Staten ("Microsoft"). Als je onze website hebt bereikt via een Microsoft-advertentie, plaatst Microsoft een zogenaamde "conversiecookie" op het eindapparaat, waarmee we kunnen nagaan of er op een Microsoft-advertentie is geklikt, die de gebruiker naar onze website heeft doorverwezen nadat deze daarvoor een bepaalde doelpagina ("conversie site") heeft bezocht. Microsoft verzamelt, verwerkt en gebruikt informatie via de cookie, waaruit gebruiksprofielen worden aangemaakt met gebruikmaking van pseudoniemen. Deze gebruiksprofielen worden gebruikt om het gedrag van bezoekers te analyseren en worden gebruikt om advertenties weer te geven. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.
Meer informatie over gegevensbescherming bij Microsoft vind je in het privacybeleid van Microsoft op https://privacy.microsoft.com/nl-nl/privacystatement.

3.3.25 TikTok

We gebruiken traceringstechnologieën van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380 Ierland, om gerichte en gepersonaliseerde reclame weer te geven op het "TikTok"-platform en om op interesses gebaseerde gebruikersprofielen te creëren. We gebruiken de gegevens om de effectiviteit van de advertenties te meten en de prestaties van onze marketingcampagnes op TikTok te optimaliseren. We meten ook conversies van TikTok-advertenties om advertenties te optimaliseren, doelgroepen voor toekomstige advertenties te creëren en gebruikers die al een actie op onze website hebben uitgevoerd opnieuw te bereiken. We verwerken deze gegevens voornamelijk om ervoor te zorgen dat de inhoud van onze advertenties relevant is voor onze gebruikers. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.26 Adverteren met Reddit

We gebruiken trackingtechnologieën van Reddit Netherlands B.V., Euro Business Center, Keizersgracht 62, 1015CS, Amsterdam, Nederland, om gerichte en gepersonaliseerde advertenties weer te geven op het "Reddit"-platform en om op interesses gebaseerde gebruikersprofielen te creëren. We gebruiken de gegevens ook om toekomstige campagnes en advertenties op het Reddit-platform te verbeteren en op gebeurtenissen gebaseerde conversies van Reddit-advertenties te meten om advertenties beter af te stemmen op onze doelgroepen. Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.

3.3.27 Adjust

Om het succes van onze app-marketingcampagnes te meten, voor ons eigen marktonderzoek alsmede voor de optimalisatie van onze apps, gebruiken wij de analysetechnologie "Adjust "van adjust GmbH, Saarbrücker Str. 37A, 10405 Berlijn, Duitsland. Adjust verwerkt gegevens over interactie met ons reclamemateriaal, installatie- en gebeurtenisgegevens (bijv. begin van onboarding, bevestiging van onboarding-e-mail, afsluiten van contract) in de context van het gebruik van onze apps en levert deze als gepseudonimiseerde evaluaties. Voor dit doel worden de volgende gegevens van je verwerkt: IT-gebruiksgegevens (bijv. tijdstempel van gebeurtenissen, toegewezen kliktijdstempel, IP-adres), apparaatinformatie (bijv. je IDFA- of Android-ID, versie en type van het besturingssysteem, modelnummer en landcode van het eindapparaat, internetserviceprovider) evenals de Meta Ads ID, Campaign ID en Ads Set ID. De verzamelde informatie wordt gebruikt voor het uitvoeren en optimaliseren van onze app-reclamecampagnes en wordt daarnaast doorgestuurd naar overeenkomstige providers of reclamepartners (bijv. Meta, TikTok, Google). Het verzamelen en verwerken van deze gegevens vindt uitsluitend plaats op basis van je toestemming in overeenstemming met § 25 (1) TDDDG in combinatie met art. 6 (1) (a) AVG, die je ons tijdens je bezoek aan onze website of onze apps hebt gegeven.
Bovendien kun je bezwaar maken tegen het verzamelen, evalueren en gebruiken van je gegevens via https://www.adjust.com/forget-device.

4. Levering van onze diensten

4.1. Registratie / Aanmaken van een klantenprofiel

Om gebruik te maken van onze diensten moet je je eerst registreren, een klantenprofiel aanmaken en een verrekeningsrekening en effectenrekening openen. Hiervoor verzamelen we je persoonlijke contact- en identificatiegegevens (bijv. titel, voor- en achternaam, adres, e-mailadres, telefoonnummer, geboortedatum, geboorteplaats en -land en nationaliteit), fiscale gegevens (bijv. fiscaal nummer, fiscale woonplaats) en referentierekeninggegevens (bijv. IBAN). De bovengenoemde gegevens worden ook verzameld en verwerkt – voor zover wij dit in het desbetreffende product en de desbetreffende markt aanbieden – in verband met het openen van een effectenrekening voor een minderjarige. In het kader van de registratieprocedure zul je ook een wachtwoord instellen voor je persoonlijke toegang. Afhankelijk van de diensten die je gebruikt, verzamelen we bovendien informatie over je kennis en ervaring met betrekking tot transacties in bepaalde soorten financiële instrumenten of beleggingsdiensten, informatie over je beleggingsdoelstellingen, waaronder je risicotolerantie, en over je financiële situatie, waaronder je vermogen om verliezen te dragen. Wij verwerken deze gegevens om je een geschikte beleggingsstrategie te kunnen aanbevelen of om de geschiktheid van bepaalde financiële instrumenten te kunnen beoordelen. We slaan de gegevens die je tijdens het registratieproces hebt ingevoerd maximaal zes maanden op, zodat je je registratie op elk gewenst moment kunt hervatten. De bovengenoemde verwerking wordt, afhankelijk van de specifieke verwerking, uitgevoerd om te voldoen aan onze wettelijke en contractuele verplichtingen overeenkomstig art. 6 (1) (b) en (c) AVG.
Indien je voor het gebruik van onze diensten niet een effectenrekening bij ons hebt geopend, maar bij Baader Bank AG, Weihenstephaner Str. 4, 85716 Unterschleißheim, Duitsland, verwerkt Baader Bank AG je gegevens onder diens eigen verantwoordelijkheid. Informatie over gegevensbescherming bij Baader Bank AG vind je op https://www.baaderbank.de/en/imprint/data-protection-declaration.

4.2. Identificatieproces

Als onderdeel van onze zorgvuldigheidsverplichtingen in het kader van de wetgeving tegen het witwassen van geld, zijn wij verplicht onze klanten en, indien van toepassing, hun vertegenwoordigers te identificeren bij het aangaan van een zakelijke relatie. Hiertoe verwerken wij de contact- en identificatiegegevens die tijdens de registratie zijn verstrekt, met name naam, nationaliteit, geboortedatum en -plaats, adres, e-mailadres en telefoonnummer. De identificatie vindt plaats op basis van een geldig identiteitsbewijs of, in het geval van minderjarigen, op basis van een geboorteakte of een vergelijkbaar document, indien nodig aangevuld met een officiële vertaling. Wij bewaren de wettelijk vereiste informatie, kopieën van de overgelegde documenten en, indien de betreffende procedure dit voorschrijft, beeld- en geluidsopnamen van de identificatieprocedure. De juridische basis is art. 6 (1) (b) en (c) AVG.

Niet alle hieronder beschreven identificatieprocedures zijn in gelijke mate van toepassing op alle producten, markten, branches en klantengroepen. De te volgen procedure hangt in elk afzonderlijk geval met name af van het gekozen product, de markt of branche, je land van verblijf, de beschikbaarheid van de procedure en eventuele reeds uitgevoerde identificatieprocedures. Wanneer een reeds uitgevoerde identificatie opnieuw kan worden gebruikt, voeren we niet in elk geval een nieuwe procedure uit.
Voor identificatie maken we, afhankelijk van de toepasselijke procedure, gebruik van de volgende gegevensverwerkers:

• POSTIDENT-procedure: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland.
• Andere procedures: Als de POSTIDENT-procedure niet wordt gebruikt en er geen bestaande identificatie kan worden hergebruikt, wordt de verificatie doorgaans uitgevoerd door Fourthline BV, Tesselschadestraat 12, 1054 ET Amsterdam, Nederland. Dit geldt met name voor klanten van de bijkantoren.

Wij verwerken de identificatiegegevens, kopieën van documenten en ander bewijsmateriaal dat in de betreffende procedure is verzameld om de identificatie uit te voeren en onze wettelijke en contractuele verplichtingen na te komen op basis van art. 6 (1) (b) en (c) AVG. Meer informatie is te vinden in de privacyverklaringen van de betreffende aanbieders.

Waar dit nodig is om te voldoen aan wettelijke en regelgevende verplichtingen, voeren we doorlopende vergelijkingen uit met sanctielijsten en controleren we of onze cliënten politiek prominente personen zijn. Hiertoe kunnen wij persoonsgegevens, met name identificatie- en contactgegevens, doorgeven aan ontvangers uit de categorieën externe screening-, database- en compliance-dienstverleners. De juridische basis is art. 6 (1) (c) AVG. Indien de voor jou geboden identificatieprocedure identificatie via videochat omvat, verkrijgt de desbetreffende aanbieder telkens je uitdrukkelijke toestemming overeenkomstig art. 6 (1) (a) AVG aan het begin om foto's te maken en het gesprek op te nemen. Je kunt deze toestemming te allen tijde intrekken door het video-identificatieproces te beëindigen en, indien mogelijk, een alternatieve identificatiemethode te gebruiken.

4.3. Handel in effecten en andere financiële instrumenten, vermogensbeheer

Om onze diensten te verlenen, in het bijzonder om effectenorders te verwerken, verwerken wij je persoonsgegevens en geven wij deze mogelijk door aan derden, zoals bewaarbanken, andere instellingen of vergelijkbare instellingen. De rechtsgrondslag voor de verwerking is art. 6 (1) (b) en (c) AVG, omdat dit noodzakelijk is om aan onze contractuele en wettelijke verplichtingen te voldoen.

4.4 Kredietaanbod ("Krediet")

Bij het aanvragen van een lening als onderdeel van ons kredietaanbod en om de kredietlimiet te bepalen, voeren we een kredietwaardigheidsbeoordeling uit. Hiervoor gebruiken we een intern scoresysteem en sturen we je gegevens ook door naar kredietbureaus. Meer informatie over scoring is te vinden in het gedeelte Geautomatiseerde besluitvorming en over kredietbureaus in het gedeelte Ontvangers of categorieën ontvangers van persoonsgegevens. De rechtsgrondslag voor de verwerking is art. 6 (1) (b) en (f) AVG, aangezien dit noodzakelijk is voor de nakoming van onze contractuele verplichtingen en vanwege ons gerechtvaardigd belang bij het vaststellen van kredietwaardigheid en wanbetalingsrisico's.

4.5 Omnibus-trustrekening

We werken samen met trustbanken voor de bewaring van tegoeden van klanten. Je kunt je rekeningafschriften controleren om te zien welke trustbank je tegoeden bewaart.
Voor de bewaring van klantengelden geven we je persoonlijke gegevens en informatie over trusttegoeden door aan de respectieve bank van de trustee ten behoeve van de depositogarantie. Wij geven je persoonlijke gegevens door aan de betreffende trustbank om onze contractuele verplichtingen na te komen in overeenstemming met art. 6 (1) (b) AVG, in het bijzonder voor de dekking van creditsaldi door de toepasselijke depositogarantie. De trustbanken verwerken de gegevens op eigen verantwoordelijkheid.

4.6 Voorbereiding van belastinginformatie

Wij verwerken je financiële transactiegegevens en belastinggegevens (bijv. je persoonlijke belastingidentificatienummer en fiscale woonplaats) om de bronbelasting te berekenen en je relevante belastinginformatie te verstrekken. Indien voor klanten die buiten Duitsland woonachtig zijn een overeenkomstige belastingaangifte wordt opgesteld, wordt deze opgesteld door KPMG AG, Badenerstrasse 172, CH-8036 Zürich, Zwitserland ("KPMG"). Hiertoe geven wij de benodigde interne identificatienummers en financiële transactiegegevens (bijv. effectennummer, ordertype en uitvoeringstijd) door aan KPMG. De doorgifte van de bovengenoemde gegevens aan Zwitserland als derde land is gebaseerd op een adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG. Meer informatie vindt u hier: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32000D0518.
Houd er rekening mee dat KPMG je gegevens onder diens eigen verantwoordelijkheid verwerkt. Voor meer informatie kun je het privacybeleid van KPMG raadplegen op: https://kpmg.com/ch/en/misc/privacy.html.

De rechtsgrondslag voor de verwerking van bovengenoemde gegevens is art. 6 (1) (b) en (c) AVG, omdat dit noodzakelijk is om aan onze contractuele en wettelijke verplichtingen te voldoen.