1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden „DSGVO“) ist:

AUXIL OWL Capital GmbH
Fischerstiege 9/2
1010 Wien
Österreich
FN 678921 p, Handelsgericht Wien
UID-Nr.: ATU83444925

Vertretungsbefugt: Jörg Neuhold, Andreas Schreibmaier und Alexander Stierl, jeweils gemeinsam mit einem weiteren Geschäftsführer.

Telefon: +43 677 633 834 47
E-Mail: office@auxil.at
Web: https://www.auxil.at

Gewerbeberechtigungen:
Gewerbliche Vermögensberatung (§ 94 Z 75 GewO 1994), GISA-Zahl: wird nach erfolgter Eintragung ergänzt.
Unternehmensberatung einschließlich der Unternehmensorganisation (§ 94 Z 74 GewO 1994), GISA-Zahl: 40136141

Zuständige Gewerbebehörde:
Magistratisches Bezirksamt für den 1. Bezirk, Wipplingerstraße 8, 1010 Wien

Mitgliedschaft: Mitglied bei der Wirtschaftskammer Wien

Fachgruppe Finanzdienstleister sowie Fachgruppe Unternehmensberatung, Buchhaltung und IT

Für sämtliche Anliegen im Zusammenhang mit dem Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten sowie unter office@auxil.at.

1.1 Datenschutzbeauftrager

Die AUXIL OWL Capital GmbH hat keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 5 DSG nicht vorliegen: Es findet weder eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten statt.

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie der für uns geltenden berufs- und aufsichtsrechtlichen Vorschriften.

Wir setzen keine Tracking-Cookies, keine Analyse- oder Reichweitenmessungs-Tools, kein Retargeting, keine Social-Media-Plug-ins und keine Werbenetzwerke ein. Eine Profilbildung zu Werbe- oder Marketingzwecken findet nicht statt. Ihre Daten werden nicht zu Werbezwecken an Dritte verkauft, vermietet oder sonst überlassen.

3. Kategorien der Verarbeiteten Daten

Je nach Art des Mandats bzw. der Geschäftsbeziehung verarbeiten wir folgende Datenkategorien:

a) Stamm- und Identifikationsdaten
Vor- und Zuname, akademischer Grad, Geburtsdatum und Geburtsort, Staatsangehörigkeit, Wohnanschrift, bei Unternehmen Firma, Rechtsform, Sitz, Firmenbuchnummer, UID-Nummer, Angaben zu vertretungsbefugten Organen und wirtschaftlichen Eigentümern.

b) Ausweis- und Legitimationsdaten
Art, Nummer, ausstellende Behörde und Gültigkeitsdauer des amtlichen Lichtbildausweises sowie – soweit gesetzlich vorgesehen – eine Kopie bzw. ein elektronisches Abbild des Ausweisdokuments.

c) Kontaktdaten
Telefonnummer, E-Mail-Adresse, Zustelladresse.

d) Daten zur Erfüllung der geldwäscherechtlichen Sorgfaltspflichten („KYC“)
Angaben zu Zweck und angestrebter Art der Geschäftsbeziehung, Herkunft der eingesetzten Mittel und des Vermögens, Beruf bzw. Geschäftstätigkeit, Angaben zur Stellung als politisch exponierte Person (PEP), als Familienmitglied oder als bekanntermaßen nahestehende Person einer PEP, Ergebnisse von Abgleichen mit Sanktions-, Embargo- und PEP-Listen, Angaben zur Eigenschaft als Treugeber oder Treuhänder sowie zur wirtschaftlichen Eigentümerstruktur.

e) Daten zur Beratungs- und Wohlverhaltensdokumentation
Kenntnisse und Erfahrungen in Bezug auf die jeweilige Art von Finanzinstrument oder Veranlagung, finanzielle Verhältnisse einschließlich Fähigkeit zur Verlusttragung, Anlageziele einschließlich Risikotoleranz und Anlagehorizont, Nachhaltigkeitspräferenzen, Beratungsprotokolle, Geeignetheits- bzw. Angemessenheitserklärungen, Risikohinweise und Aufklärungsdokumentation, Vertriebs- und Vermittlungsunterlagen.

f) Vertrags- und Abwicklungsdaten
Bankverbindung, Depot- und Polizzennummern, Vertragsdaten, Zahlungs- und Provisionsdaten, Korrespondenz.

g) Bei Unternehmensberatungs- und Beteiligungsmandaten
Unternehmensbezogene Kennzahlen, Organisations- und Beteiligungsstrukturdaten sowie personenbezogene Daten von Gesellschaftern, Organen, Mitarbeitern oder Geschäftspartnern unserer Klienten und der von uns verwalteten oder betreuten Beteiligungsunternehmen, soweit deren Verarbeitung zur Auftragserfüllung, zur Wahrnehmung von Gesellschafterrechten oder zur Erfüllung gesellschaftsrechtlicher Pflichten (etwa Meldungen nach dem WiEReG) erforderlich ist.

h) Kommunikationsdaten
E-Mail-Verkehr, Gesprächs- und Aktenvermerke sowie – soweit wir dazu aufsichtsrechtlich verpflichtet oder berechtigt sind und Sie darüber vorab informiert wurden – Aufzeichnungen von Telefongesprächen und elektronischer Kommunikation, die sich auf die Vermittlung oder Beratung beziehen.

Besondere Kategorien personenbezogener Daten iSd Art. 9 DSGVO (etwa Gesundheitsdaten) verarbeiten wir grundsätzlich nicht. Ausnahmsweise können solche Daten anfallen, wenn sie für die Vermittlung eines konkreten Produkts oder Vertrags unerlässlich sind.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben wir eine Interessenabwägung vorgenommen; über die dabei verfolgten berechtigten Interessen informieren wir Sie auf Anfrage gerne im Detail.

5. Herkunft der Daten

Wir erheben personenbezogene Daten in erster Linie unmittelbar bei Ihnen. Darüber hinaus verarbeiten wir Daten aus folgenden Quellen, soweit dies zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist (Informationspflicht gemäß Art. 14 DSGVO):

• • öffentlich zugängliche Register, insbesondere Firmenbuch, Grundbuch, Gewerbeinformationssystem Austria (GISA), Ediktsdatei;
  • das Register der wirtschaftlichen Eigentümer (WiEReG), zu dessen Einsichtnahme wir im Rahmen der geldwäscherechtlichen Sorgfaltspflichten verpflichtet sind;
  • Sanktions-, Embargo- und PEP-Listen sowie darauf spezialisierte Datenbankanbieter;
  • Versicherungsunternehmen, Kapitalanlagegesellschaften, Emittenten, Kreditinstitute, Depotbanken, Beteiligungsunternehmen, Zielunternehmen und sonstige Vertragspartner im Rahmen der Vertragsabwicklung;
  • von Ihnen namhaft gemachte Dritte (z.B. Steuerberater, Rechtsanwälte, bevollmächtigte Vertreter).

6. Erforderlichkeit der Bereitstellung

Die Bereitstellung der unter Punkt 3 lit. a bis e genannten Daten ist teils gesetzlich vorgeschrieben, teils für den Vertragsabschluss erforderlich. Ohne diese Daten dürfen wir eine Geschäftsbeziehung nicht begründen bzw. nicht fortführen und keine Beratungs- oder Vermittlungsleistung erbringen: Die geldwäscherechtlichen Bestimmungen der GewO 1994 verpflichten uns, von der Begründung oder Fortführung der Geschäftsbeziehung Abstand zu nehmen, wenn die Sorgfaltspflichten nicht erfüllt werden können. Gleiches gilt für die Erhebung des Anlegerprofils: Ohne die erforderlichen Angaben dürfen wir keine Anlageberatung erbringen.

Die Bereitstellung von Daten für optionale Zwecke (z. B. Newsletter) ist hingegen freiwillig; eine Nichtbereitstellung hat keine nachteiligen Folgen.

7. Empfänger und Kategorien von Empfängern

Ihre Daten werden ausschließlich an folgende Empfänger übermittelt, und nur soweit dies für die genannten Zwecke erforderlich oder gesetzlich geboten ist:

a) Produkt- und Vertragspartner
Versicherungsunternehmen, Kapitalanlagegesellschaften, Emittenten, Kreditinstitute, Depotbanken, Beteiligungsunternehmen, Zielunternehmen und sonstige Vertragspartner, sofern Sie über uns einen Vertrag abschließen oder eine Veranlagung tätigen. Diese Empfänger sind hinsichtlich der bei ihnen verarbeiteten Daten eigenständige Verantwortliche.

b) Behörden und öffentliche Stellen
Insbesondere Gewerbebehörden, Finanzmarktaufsicht (FMA), Geldwäschemeldestelle im Bundeskriminalamt, Abgabenbehörden, Gerichte und Strafverfolgungsbehörden – jeweils im Rahmen zwingender gesetzlicher Melde-, Auskunfts- oder Vorlagepflichten. Verdachtsmeldungen nach den geldwäscherechtlichen Bestimmungen unterliegen einem gesetzlichen Informationsverbot; wir dürfen Sie über eine solche Meldung nicht in Kenntnis setzen.

c) Berufsmäßige Parteienvertreter
Von uns beigezogene Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, jeweils im gesetzlichen Rahmen und unter Verschwiegenheitspflicht.

d) Auftragsverarbeiter
IT- und Hosting-Dienstleister, Anbieter der eingesetzten CRM- und Beratungssoftware, Anbieter von Legitimations- und Sanktionsprüfungssystemen, Archiv- und Aktenvernichtungsunternehmen. Mit sämtlichen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen; sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen.

8. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich statt. Unsere IT-Systeme werden innerhalb des EWR betrieben.

Sollte im Einzelfall dennoch eine Drittlandsübermittlung erforderlich werden – etwa wenn ein von Ihnen gewünschtes Produkt bei einem Anbieter außerhalb des EWR gezeichnet wird –, erfolgt diese ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), geeigneter Garantien wie der Standarddatenschutzklauseln (Art. 46 DSGVO) oder – bei Übermittlungen, die zur Erfüllung eines auf Ihren Wunsch geschlossenen Vertrags erforderlich sind – auf Grundlage des Art. 49 Abs. 1 lit. b bzw. c DSGVO. Wir informieren Sie darüber gesondert.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

­

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder datenschutzkonform vernichtet.

10. Keine automatisierte Entscheidungsfindung, kein Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Sämtliche Beratungs- und Vermittlungsentscheidungen werden durch natürliche Personen getroffen. Die im Rahmen der Geeignetheitsprüfung erstellte Risikoeinstufung dient der Erfüllung gesetzlicher Wohlverhaltenspflichten und wird stets durch einen Berater beurteilt.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit hinsichtlich jener Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einschränkungen: Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind – insbesondere aufgrund der geldwäsche-, aufsichts-, unternehmens- und abgabenrechtlichen Vorschriften – können wir einem Löschungs- oder Einschränkungsbegehren während der Dauer dieser Pflichten nicht entsprechen. Die betreffenden Daten werden diesfalls für die Verarbeitung gesperrt und ausschließlich zur Erfüllung der gesetzlichen Pflichten aufbewahrt.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten. Wir dürfen bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identitätsfeststellung anfordern (Art. 12 Abs. 6 DSGVO).

12. Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei der Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO):

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen. Dazu zählen insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung der Datenübertragung nach dem Stand der Technik, gesicherte Aufbewahrung physischer Unterlagen, regelmäßige Datensicherung sowie die Verpflichtung sämtlicher Mitarbeiter zur Vertraulichkeit gemäß Art. 28 Abs. 3 lit. b und Art. 32 Abs. 4 DSGVO iVm § 6 DSG.

Wir weisen darauf hin, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Für den Austausch besonders sensibler Informationen stellen wir auf Ihren ausdrücklichen Wunsch einen verschlüsselten Übertragungsweg zur Verfügung.

14. Datenverarbeitung im Zusammenhang mit unserer Website

14.1 Keine Tracking-Cookies

Auf unserer Website werden keine Cookies zu Analyse-, Tracking-, Marketing- oder Profilbildungszwecken gesetzt. Es kommen weder Webanalysedienste (etwa Google Analytics, Matomo o. ä.) noch Social-Media-Plug-ins, Werbenetzwerke, Conversion-Tracking oder Fingerprinting-Technologien zum Einsatz.

Sofern technisch notwendige Cookies verwendet werden (etwa zur Sitzungssteuerung oder zur Aufrechterhaltung der Sicherheit), erfolgt dies gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligungserfordernis, weil sie ausschließlich der Durchführung der Übertragung einer Nachricht bzw. der Bereitstellung des ausdrücklich von Ihnen gewünschten Dienstes dienen. Eine Auswertung Ihres Nutzungsverhaltens findet nicht statt.

14.2 Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisiert Daten in Server-Logfiles gespeichert (aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, IP-Adresse). Diese Verarbeitung ist zur technisch fehlerfreien Bereitstellung und zur Sicherheit unseres Systems erforderlich und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht. Die Logfiles werden nach längstens 30 Tagen gelöscht, sofern nicht im Einzelfall ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Hosting-Provider (Auftragsverarbeiter):

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz
Österreich
Serverstandort innerhalb des EWR

14.3 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Führt die Anfrage zu keiner Geschäftsbeziehung, löschen wir die Daten gemäß Punkt 9.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Leistungen oder die Art der Datenverarbeitung ändern. Es gilt jeweils die zum Zeitpunkt der Verarbeitung abrufbare Fassung. Bestehende Kunden informieren wir über wesentliche Änderungen gesondert.