Datenschutz-Hinweise für Investoren bei der Amadeus FiRe AG

Stand 25. Mai 2018

Die Amadeus FiRe AG misst dem Schutz und der Sicherheit Ihrer personenbezogenen Daten hohe Bedeutung zu. Ihre personenbezogenen Daten werden von uns unter Beachtung der geltenden Datenschutzbestimmungen verarbeitet. Die rechtlichen Grundlagen finden Sie insbesondere in der Datenschutzgrundverordnung (DSGVO) sowie im Bundesdatenschutzgesetz (BDSG). Nachstehende Regelungen informieren Sie insoweit gemäß Art. 12, 13 und 21 der Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten als Investor bei der Amadeus FiRe AG.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.

III. Zwecke und Rechtsgrundlagen der Datenverarbeitung

1. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)
   Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen, z.B. um mit Ihnen als Investor in Kontakt zu treten oder um Sie über wichtige Entwicklungen des Unternehmens zu informieren.
2. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
   Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. die werbliche Ansprache per E-Mail oder Telefon) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit Wider-rufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
3. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs.1 c DSGVO) oder im öffentlichen Interesse (Art. 6Abs. 1 e DSGVO)
   Des Weiteren verarbeiten wir Ihre personenbezogenen Daten im Rahmen der uns auferlegten gesetzlichen Bestimmungen als Aktiengesellschaft, insbesondere aufgrund der geltenden aktienrechtlichen Vorschriften sowie der für uns als börsennotiertes Unternehmen geltenden Vorschriften des Wertpapiermarktes (z.B. Publizitätspflichten).

IV. Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese die Vertraulichkeit und die Datenschutzvorschriften und -vereinbarungen wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Telekommunikation, Wirtschaftsprüfer und Rechtsberatung sowie Dienstleister, die wir im Rahmen der Organisation und Durchführung der Hauptversammlung beauftragen. Mit den von uns beauftragten Unternehmen, welche im Auftrag Daten verarbeiten schließen wir entsprechende Datenschutz-Vereinbarungen, die ein angemessenes Datenschutz-Niveau gewährleisten. Im Einzelfall können Ihre Daten auch an Behörden wie Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) weitergegeben werden. Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zu beachten, dass wir Informationen über Sie nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben.

V. Drittlandtransfer

Wir übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

VI. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert (vgl. oben). Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Zusätzlich speichern wir Ihre personenbezogenen Daten ggf. bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls zu Nachweiszwecken einsetzen zu können. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen.

Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können bis zu zehn Jahre betragen.

VII. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

• Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG.
• Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind. Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG. Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogener Daten einschränken. Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
• Widerrufsrecht: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.
• Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die für uns zuständige Aufsichtsbehörde ist:
  Hessische Datenschutzbeauftragte
  Gustav-Stresemann-Ring 1
  65189 Wiesbaden.
• Sonstige Anliegen: Für weitergehende Datenschutzfragen und -anliegen steht Ihnen unser Datenschutzbeauftragter zur Verfügung. Entsprechende Anfragen sowie die Ausübung Ihrer vorstehenden Rechte sollte nach Möglichkeit schriftlich an unsere oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden, gerne per E-Mail an datenschutz@amadeus-fire.de.

VIII. Umfang Ihrer Pflichten zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere vertraglichen Leistungen nicht zur Verfügung stellen können sowie Ihre Anfragen an uns nicht beantworten können. Ebenso werden wir Ihre vertraglichen Leistungen nicht in Anspruch nehmen können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

IX. Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

X. Weitere Datenschutz-Informationen

Auch über die websitespezifischen Datenverarbeitungsprozesse hinaus misst Amadeus FiRe dem Schutz personenbezogener Daten hohe Bedeutung zu. Bitte berücksichtigen Sie - soweit für Sie zutreffend – daher auch unsere „Datenschutz-Informationen für Bewerber bei Amadeus FiRe“ und unsere „Datenschutz-Informationen für die Website-Nutzung“, die Sie hier abrufen können.

XI. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden u.a. durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Website bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam.

Zuletzt aktualisiert im Mai 2018