I. Angaben zum Verantwortlichen und Datenschutzkoordinator

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Amfileon AG
Vorstand: Dr. Sebastian Helmensdorfer und Dr. Maximilian Schreyer
Elsenheimerstr. 47a
D – 80687 München
Tel.: 089 693 132 479
E-Mail:

II. Allgemeines zur Datenverarbeitung
Die Amfileon AG verarbeitet personenbezogene Daten im Einklang mit geltendem Recht, insbesondere der Verordnung (EU) 2016/679 des europäischen Parlaments und des Rates vom 27.04.2016 („Datenschutz-Grundverordnung“, DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Die Amfileon AG verwendet alle Kunden- und Interessentendaten (Name, Vorname, Telefonnummer, Adresse, E-Mailadresse sowie zusätzlich bei Mandanten Konto-/Depotnummer(n), Steuernummer und ggf. Umsatzsteuernummer; nachfolgend „Kundendaten“) grundsätzlich nur
• zur Durchführung vorvertraglicher Maßnahmen,
• zur Erfüllung ihrer vertraglichen Pflichten gegenüber dem betroffenen Kunden bzw. sowie
• zur Erfüllung sonstiger rechtlicher, insbesondere aufsichtsrechtlicher Pflichten (Art. 6 Abs. 1 lit. b), c) DSGVO).
Darüber hinaus kann auch eine Verarbeitung zur Wahrung berechtigter Interessen der Amfileon AG stattfinden, beispielsweise zu Zwecken des Forderungsmanagements, der Rechtsverteidigung oder der Direktwerbung für eigene Dienstleistungen (z.B. Newsletter), soweit nicht überwiegende Interessen, Grundrechte oder Grundfreiheiten des Kunden entgegenstehen (Art. 6 Abs. 1 lit. f) DSGVO); insoweit steht dem Kunden ein Widerspruchsrecht zu.
Grundsätzlich gibt die Amfileon AG keine Kundendaten an Dritte weiter. Zu den genannten Zwecken gibt die Amfileon AG im Rahmen der datenschutzrechtlichen Zulässigkeit ausnahmsweise Kundendaten auch an Dritte (Mitarbeiter, externe Dienstleister wie z.B. IT-Dienstleister, Finanzbuchhaltung, Produktpartner sowie konto- und depotführende Institute) weiter.

Die Amfileon AG wird nicht öffentlich bekannte Informationen von Mandanten und Interessenten, die sie im Zusammenhang mit der Anbahnung oder dem Abschluss eines Vertrages erhalten hat, vertraulich behandeln und das Datengeheimnis beachten. Sie wird die bei der Durchführung eines solchen Vertrages oder der Erbringung von Dienstleistungen eingeschalteten Mitarbeiter bzw. Erfüllungsgehilfen zur Verschwiegenheit hinsichtlich der vertraulichen Informationen und personenbezogenen Daten und zur Einhaltung der gesetzlichen Datenschutzbestimmungen verpflichten.

Eine Verarbeitung von Kundendaten und/oder deren Weitergabe an Dritte zu anderen als den genannten Zwecken erfolgt nur auf Grundlage einer ordnungsgemäßen Einwilligung des Kunden (Art. 6 Abs. 1 lit. a) DSGVO).

Die Bereitstellung der Kundendaten erfolgt grundsätzlich freiwillig. Etwas anderes gilt nur, wenn die Erhebung der entsprechenden Daten gesetzlich vorgeschrieben oder für die Erfüllung der Pflichten aus dem Mandatsverhältnis erforderlich ist. Gesetzlich vorgeschrieben sind die Verarbeitung von Identifikationsdaten, soweit die Amfileon AG zu einer geldwäscherechtlichen Prüfung verpflichtet ist, sowie die Verarbeitung der Umsatzsteueridentifikationsnummer bei Rechnungsempfängern im EU-Ausland (§ 14a Abs. 1 Satz 3 UStG).

Aus dem Mandatsverhältnis heraus kann die Verarbeitung von Kundendaten erforderlich sein, beispielsweise zur sachgemäßen Erbringung von Wertpapierdienstleistungen. Soweit Mandanten und Interessenten nicht bereit sind, der Amfileon AG die angefragten Kundendaten bereitzustellen, kann es sein, dass der Amfileon AG die Begründung des Mandatsverhältnisses oder der Abschluss eines sonstigen Vertrages nicht möglich ist. Soweit bestehende Mandanten nicht bereit sind, der Amfileon AG die angefragten Kundendaten bereitzustellen, kann es sein, dass der Amfileon AG deren sachgemäße Interessenwahrnehmung nicht möglich ist.

Die Amfileon AG speichert und verarbeitet personenbezogene Kundendaten, solange es für die Erfüllung ihrer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass die Geschäftsbeziehung zu den Kunden ein Dauerschuldverhältnis ist, das auf mehrere Jahre angelegt ist. Sobald der Kunde der Amfileon AG personenbezogene Daten mitgeteilt und die Amfileon AG auf dieser Grundlage ein Vertragsverhältnis (z.B. Vermögensverwaltungsvertrag) mit ihm begründet und (Wertpapier-) Dienstleistungen erbracht hat, bestehen handelsrechtliche, steuerrechtliche und aufsichtsrechtliche Archivierungs-, Dokumentations- und Auskunfts-pflichten, an die die Amfileon AG gebunden ist und die auch Kundendaten umfassen. Solche Fristen betragen zwei bis zehn Jahre.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) Weiterverarbeitung ist für die Erhaltung von Beweismitteln im Rahmen der Verjährungsfristen (bis zu 30 Jahre) erforderlich, soweit für diese Speicherung über die gesetzlichen Aufbewahrungsfristen hinaus ein überwiegendes berechtigtes Interesse der Amfileon AG gemäß Art. 6 Abs. 1 lit. f) DSGVO besteht.

III. Rechte des Betroffenen
Allgemeine Datenschutzrechte
Mandanten und Interessenten haben das Recht, unentgeltlich Auskunft zu den zu ihrer Person gespeicherten Daten zu erhalten. Sie können erteilte Einwilligungserklärungen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Außerdem haben sie das jederzeitige Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung von Kundendaten. Die genannten Rechte sind gegenüber der Amfileon AG geltend zu machen. Die Amfileon AG behält sich vor, die genannten Rechte nur im gesetzlich erforderlichen Maße zu erfüllen. Eine Einschränkung der Verarbeitung und/oder Löschung von Kundendaten kann verweigert werden, sofern die Zwecke der Datenverarbeitung, aufsichtsrechtliche und sonstige rechtliche Pflichten der Amfileon AG oder die Erforderlichkeit der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der Amfileon AG dies gebieten.
Profiling
Systeme einer automatisierten Entscheidungsfindung (z.B. Profiling) kommen bei der Amfileon AG nicht zur Anwendung.
Beschwerderecht
Der Kunde hat ein Beschwerderecht bei der für die Amfileon AG zuständigen Datenschutzaufsichtsbehörde. Eine Verpflichtung des Kunden zur Bereitstellung personenbezogener Daten besteht bis zum Abschluss des Vertragsverhältnisses grundsätzlich nicht. Allerdings ist ohne diese Daten der Abschluss des Vertragsverhältnisses und dessen Erfüllung für die Amfileon AG nicht möglich.

Sie erhalten unverzüglich per Brief, Fax oder E-Mail eine Bestätigung über den Eingang Ihrer Reklamation oder Beschwerde.

Sodann bemühen wir uns, Ihr Anliegen schnellstmöglich in Ihrem Interesse zu klären. Sollte dies nicht innerhalb von zwei Wochen nach Eingang möglich sein, erhalten Sie von uns einen Zwischenbescheid per Brief, Fax oder E-Mail.

Innerhalb von vier Wochen nach Eingang erhalten Sie von uns einen abschließenden Bescheid per Brief, Fax oder E-Mail. Sollte dies nicht möglich sein, teilen wir Ihnen die Gründe hierfür sowie unsere Einschätzung, wann die Klärung voraussichtlich abgeschlossen sein wird, mit.

Sollte Ihrem Anliegen nicht abgeholfen werden können, können Sie sich an die Schlichtungsstelle der Bundesbank wenden.

Datenschutzhinweise für Bewerber der Amfileon AG

Mit den nachfolgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten als Bewerber oder Bewerberin auf ein Stellenangebot oder im Rahmen einer Initiativbewerbung geben.

I. Wer ist Verantwortlicher für die Datenverarbeitung im Bewerbungsverfahren?

Verantwortlicher im Sinne der DSGVO ist:

Amfileon AG
Elsenheimerstr. 47a
D – 80687 München

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://amfileon.com/impressum/
Im Falle von Fragen zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses können sie sich jederzeit an wenden.

Den Datenschutzbeauftragten erreichen Sie unter der Emailadresse:

Data protection:

II. Welche Daten verarbeiten wir im Rahmen des Bewerbungsverfahrens?

Wir verarbeiten im Bewerbungsverfahren nur die personenbezogenen Daten, die Sie uns mit Ihrer Bewerbung zusenden. In der Regel handelt es sich hierbei um folgende Daten:

Name, Vorname und Geburtsdatum; Kontaktdaten (Telefonnummer, E-Mail-Adresse); Bewerbungsdaten wie Lebenslauf, Anschreiben und Zeugnisse; ggf. Angaben zum Gesundheitszustand oder zu einer Schwerbehinderung; ggf. ein Bewerbungsfoto; Kontodaten im Falle der Erstattung von Reisekosten; ggf. weitere Angaben, die Sie im Laufe des Bewerbungsgesprächs mitteilen.

Zur umfassenden Bewertung Ihrer Bewerbung benötigen wir auf jeden Fall die folgenden Daten: Name, Vorname, Telefonnummer, E-Mail-Adresse, Lebenslauf. Alle weiteren Angaben sind freiwillig.

III. Für welche Zwecke und mit welcher Rechtsgrundlage werden die Daten verarbeitet?

Die von Ihnen mitgeteilten Daten verarbeiten wir zur Prüfung Ihrer Bewerbung und Ihrer Eignung für die ausgeschriebene Stelle sowie zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist insoweit § 26 BDSG.

Zudem kann es erforderlich sein, dass Ihre Daten ggf. zur Verteidigung bzw. Durchsetzung von Rechtsansprüchen verarbeitet werden. In diesem Zweck liegt auch unser berechtigtes Interesse. Rechtsgrundlage ist für diese Verarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sofern in Ihren Bewerbungsunterlagen besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO enthalten sind, verarbeiten wird diese im Rahmen des Bewerbungsverfahrens zur Ausübung von Rechten oder der Erfüllung von Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 BDSG.

IV. Wann löschen wir Ihre Daten?

Ihre Daten werden spätestens 6 Monate nach Ende des Bewerbungsprozesses für die Stelle, auf die Sie sich beworben haben, gelöscht, sofern wir Sie nicht eingestellt haben.

Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht.

Haben wir mit Ihnen einen Arbeitsvertrag geschlossen, werden Ihre Bewerbungsdaten in die Personalakte aufgenommen.

V. An welche Empfänger werden Ihre Daten weitergegeben?

Ihre Bewerberdaten werden lediglich an die Stellen bzw. Personen im Unternehmen weitergegeben, die diese zur Durchführung des Bewerbungsprozesses und zur Prüfung der Bewerbung benötigen.

Darüber hinaus können Ihre Bewerbungsdaten an Auftragsverarbeiter nach Art. 28 DSGVO weitergegeben werden.

Eine Datenübermittlung in ein Drittland findet nicht statt.

VI. Ihre Betroffenenrechte

Als Betroffener der Datenverarbeitung stehen Ihnen die nachfolgenden Rechte zu. Sofern Sie von diesen Rechten Gebrauch machen wollen, wenden Sie sich hierzu bitte an: .

·        Recht auf Auskunft nach Art. 15 DSGVO

·        Recht auf Berichtigung nach Art. 16 DSGVO

·        Recht auf Löschung Ihrer Daten nach Art. 17 DSGVO

·        Recht auf Einschränkung der Datenverarbeitung nach Art. 18 DSGVO

·        Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Zudem haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Widerspruch ist in diesem Fall zu begründen.

VII. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Hierzu gehört auch die für die Amfileon AG zuständige Datenschutzaufsichtsbehörde.

VIII. Bestehen einer automatisierten Entscheidungsfindung

Eine automatisierte Entscheidungsfindung nach Art. 22 Abs. 1 und 4 DSGVO – einschließlich Profiling – findet nicht statt.