Datenschutzerklärung

 

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Asset Allocation Aktiengesellschaft
Vermögensanlagen und Consulting
Widenmayerstraße 15
80538 München
Deutschland

Telefon: +49 89 9973 8050
Fax: +49 89 9973 8055
E-Mail: info@assetallocation.de
Website: www.assetallocation.de

Vertreten durch: Dr. Christian Dinzl, Vorstand

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Registrierung von Nutzerkonten, zum Versand unseres Newsletters oder zur Erfüllung gesetzlicher, vertraglicher und aufsichtsrechtlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die über Formulare übermittelt werden.

Je nach Nutzung unserer Website verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Vorname und Nachname
Unternehmen
Funktion im Unternehmen
E-Mail-Adresse
Telefonnummer
Betreff und Inhalt von Nachrichten
Registrierungsdaten für Benutzerkonten
Benutzername und Benutzerstatus, sofern ein WordPress-Benutzerkonto angelegt wird
Zeitpunkt der Registrierung
Newsletter-Anmeldedaten
Zeitpunkt der Newsletter-Anmeldung und Bestätigung
IP-Adresse bei Websitebesuch, Formularübermittlung, Registrierung und Newsletter-Bestätigung
technische Zugriffsdaten, zum Beispiel Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs
Nutzungsdaten im Zusammenhang mit dem Newsletter, insbesondere Öffnungen und Klicks

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Missbrauch geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browser, Betriebssystem und Referrer-URL gehören.

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Systemsicherheit, die Fehleranalyse und die Abwehr missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Server-Logfiles werden für 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Unsere Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Der Serverstandort ist Wien. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Unsere Website wird mit WordPress betrieben. Dabei können technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, um grundlegende Funktionen der Website zu ermöglichen. Dazu zählen insbesondere Login-Funktionen, Formularfunktionen, Seitendarstellung, Sicherheit und Session-Verwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nutzerfreundlichen Bereitstellung unserer Website.

Die auf der Website verwendeten Schriften werden lokal geladen. Eine Übermittlung personenbezogener Daten an externe Schriftanbieter findet dadurch nicht statt.

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon, Fax oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Über das Kontaktformular werden folgende Daten verarbeitet:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Nachricht

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Dokumentation der Kommunikation.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation von Anfragen.

Die Daten aus Kontaktanfragen speichern wir, solange dies zur Bearbeitung der Anfrage erforderlich ist. Sofern sich aus der Anfrage eine Geschäftsbeziehung ergibt oder gesetzliche Aufbewahrungspflichten bestehen, speichern wir die Daten entsprechend den gesetzlichen Fristen.

Über das Formularplugin übermittelte Daten werden zusätzlich zur Weiterleitung per E-Mail in WordPress gespeichert. Die Speicherung dient der internen Bearbeitung, Nachvollziehbarkeit und Dokumentation eingehender Kontakt-, Registrierungs- und Newsletteranfragen. Die gespeicherten Formularübermittlungen werden nicht automatisiert gelöscht, sondern in regelmäßigen Abständen manuell geprüft und gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder aufsichtsrechtlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Website besteht die Möglichkeit, sich über ein Registrierungsformular zu registrieren. Nach Absenden des Formulars kann ein WordPress-Benutzerkonto für den Nutzer angelegt werden. Die Anlage oder Freischaltung erfolgt nicht automatisch, sondern erst nach interner Prüfung.

Im Rahmen der Registrierung verarbeiten wir folgende Daten:

• Vorname und Nachname
• Unternehmen
• Funktion im Unternehmen
• E-Mail-Adresse
• Telefonnummer
• Nachricht
• Zeitpunkt der Registrierung
• IP-Adresse
• Status der Registrierung
• gegebenenfalls Benutzername und Benutzerrolle im WordPress-System

Zweck der Verarbeitung ist die Prüfung der Registrierung, die Einrichtung und Verwaltung des Benutzerkontos, die Bereitstellung geschützter Websitebereiche sowie die Kommunikation im Zusammenhang mit dem Benutzerkonto.

Soweit die Verarbeitung zur sicheren Verwaltung der Website und zur Verhinderung von Missbrauch erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und kontrollierten Bereitstellung geschützter Inhalte.

Benutzerkonten und die damit verbundenen Daten werden gespeichert, solange das Benutzerkonto besteht oder solange gesetzliche Aufbewahrungspflichten bestehen. Nutzer können die Löschung ihres Benutzerkontos verlangen, sofern keine gesetzlichen, vertraglichen oder aufsichtsrechtlichen Aufbewahrungspflichten entgegenstehen.

Registrierten Nutzern stehen Informationen zu den Produktpartnern von Asset Allocation AG zur Verfügung, sowie Dokumente, Podcasts und Webcasts zu Strategien, wie sie die Produktpartner anbieten. Bei diesen Informationen handelt es sich um Research, Marktanalysen und Strategie-Ausarbeitungen im Portfoliomanagement Kontext. Zielgruppe sind institutionelle Investoren aus dem Kreis der Geeigneten Gegenparteien.

Dokumente, die ausdrücklich spezifische Produkte der Produktpartner beschreiben, werden nur für in der EU zum öffentlichen Vertrieb zugelassene Produkte veröffentlicht.

Sie können sich auf unserer Website für unseren Newsletter anmelden. Für die Anmeldung verwenden wir ein eigenes Formular. Die Daten werden über eine API an den Newsletter-Dienstleister Brevo übermittelt.

Im Rahmen der Newsletter-Anmeldung verarbeiten wir folgende Daten:

• Vorname
• Nachname
• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung
• IP-Adresse bei Anmeldung
• und Bestätigungsstatus der Einwilligung

Die Anmeldung erfolgt im Double Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird die Newsletter-Anmeldung aktiv.

Zweck der Verarbeitung ist der Versand unseres Newsletters, der Nachweis Ihrer Einwilligung sowie die Verwaltung von An- und Abmeldungen.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung des Nachweises der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine erteilte Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu können Sie den Abmeldelink im Newsletter verwenden oder uns über die oben genannten Kontaktdaten kontaktieren. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt.

Für den Versand und die technische Verwaltung unseres Newsletters nutzen wir Brevo.

Anbieter ist:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Brevo verarbeitet personenbezogene Daten in unserem Auftrag. Mit Brevo ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen beziehungsweise abgeschlossen.

Im Rahmen des Newsletterversands verwenden wir eine anonymisierte Auswertung von Öffnungen und Klicks. Dabei werden statistische Informationen darüber verarbeitet, ob Newsletter geöffnet und welche Links angeklickt wurden. Die Auswertung erfolgt anonymisiert und wird nicht dazu verwendet, einzelne Empfänger persönlich auszuwerten oder individuelle Nutzerprofile zu erstellen. Die Auswertung dient ausschließlich dazu, die Reichweite, technische Zustellung und Relevanz unserer Newsletterinhalte besser einschätzen und verbessern zu können.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die anonymisierte statistische Auswertung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unseren Newsletter technisch und inhaltlich zu verbessern.

Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im Newsletter verwenden oder uns kontaktieren. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt.

Für die E-Mail-Kommunikation nutzen wir Outlook / Exchange Online als Teil von Microsoft 365.

Anbieter ist:

Microsoft Ireland Operations Ltd.
Carmanhall Road
Sandyford Industrial Estate
Dublin 18
Irland

Dabei können personenbezogene Daten wie Name, E-Mail-Adresse, Kommunikationsinhalte, Metadaten, Kalendereinträge und Anhänge durch Microsoft verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung, Sicherung und Verwaltung der E-Mail-Kommunikation.

Für die Nutzung von Exchange Online besteht ein Vertrag zur Auftragsverarbeitung mit Microsoft gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und effizienten E-Mail-Kommunikation.

Microsoft verarbeitet Daten im Rahmen von Microsoft 365 grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, soweit dies für den jeweiligen Dienst vorgesehen ist. Im Rahmen des Betriebs, der Wartung, Sicherheit und Unterstützung der Dienste kann eine Verarbeitung oder ein Zugriff außerhalb der EU beziehungsweise des EWR nicht vollständig ausgeschlossen werden. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere auf Basis von EU-Standardvertragsklauseln oder sonstigen anwendbaren Datenschutzmechanismen.

Nach aktuellem Stand setzen wir auf unserer Website keine Webanalyse-Tools wie Google Analytics und keine vergleichbaren Marketingtracking-Tools ein.

Jegliche Inhalte, die nicht von AAA verfaßt wurden, sind ohne Webanalyse oder Marketing-Tracking-Tools eingebunden.

Externen Inhalte, die der Webanalyse oder dem Markting-Tracking dienen sind grundsätzlich nicht eingebunden. Es werden insbesondere keine externen Schriften, keine Karten, keine Social-Media-Plugins und keine vergleichbaren Drittinhalte geladen.

Sollten künftig Analyse-, Marketing-, Remarketing- oder Trackingdienste oder externe Inhalte eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst. Soweit hierfür eine Einwilligung erforderlich ist, werden wir diese vorab einholen.

Unsere Website verwendet derzeit nur technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für den Betrieb der Website notwendig sind. Dazu können insbesondere Cookies für Login, Sicherheit, Session-Verwaltung und Formularfunktionen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb unserer Website.

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige Rechtsgrundlage besteht.

Empfänger oder Empfängerkategorien können insbesondere sein:

• Hosting-Anbieter
• IT-Dienstleister und Website
• Wartungsdienstleister
• E-Mail-Dienstleister
• Newsletter-Dienstleister Brevo
  Formular- und Website-Systeme, insbesondere WordPress und Formidable Forms
• Steuerberater, Wirtschaftsprüfer, Rechtsberater, sofern erforderlich
• Behörden, Aufsichtsstellen und Gerichte, sofern eine gesetzliche Verpflichtung besteht

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht, etwa ein Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung.

Nach aktuellem Stand sind auf der Website selbst keine externen Inhalte, keine extern geladenen Schriften und keine Webtrackingdienste eingebunden, die eine Drittlandübermittlung auslösen.

Bei der Nutzung von Dienstleistern, insbesondere Microsoft Exchange Online, Brevo, Hostinganbietern und deren Unterauftragsverarbeitern, kann eine Verarbeitung oder ein Zugriff außerhalb der EU beziehungsweise des EWR nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere auf Basis von EU-Standardvertragsklauseln, eines Angemessenheitsbeschlusses oder sonstiger anwendbarer Datenschutzmechanismen.

Mit den eingesetzten Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Als Finanzdienstleistungsunternehmen können wir gesetzlichen Dokumentations-, Nachweis-, Aufbewahrungs- und Mitwirkungspflichten unterliegen. Soweit personenbezogene Daten aufgrund gesetzlicher Pflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Dies kann insbesondere handels-, steuer-, aufsichts- und geldwäscherechtliche Pflichten betreffen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Registrierungsdaten und Benutzerkonten werden gespeichert, solange das Benutzerkonto besteht oder gesetzliche, vertragliche oder aufsichtsrechtliche Aufbewahrungspflichten bestehen.

Newsletterdaten werden gespeichert, solange die Newsletter-Anmeldung aktiv ist. Nach Abmeldung können Daten, die zum Nachweis der Einwilligung erforderlich sind, weiterhin gespeichert werden, solange dies zur Abwehr oder Geltendmachung von Ansprüchen erforderlich ist.

Die Bereitstellung personenbezogener Daten ist für die Nutzung der Website grundsätzlich nicht gesetzlich vorgeschrieben. Für bestimmte Funktionen, etwa Kontaktformular, Registrierung oder Newsletter, sind bestimmte Angaben jedoch erforderlich.

Ohne diese Daten können wir die jeweilige Funktion nicht bereitstellen, die Anfrage nicht bearbeiten, kein Benutzerkonto prüfen oder keinen Newsletter versenden.

Wir setzen auf der Website keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Das Newslettertracking dient der statistischen Auswertung und Optimierung unserer Newsletterkommunikation. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet dadurch nicht statt.

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Unsere Website nutzt eine verschlüsselte Verbindung per TLS / SSL. Sie erkennen eine verschlüsselte Verbindung in der Regel daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Zum Schutz von Benutzerkonten und geschützten Websitebereichen verwenden wir für den Login eine Zwei-Faktor-Authentifizierung per E-Mail. Dabei wird zusätzlich zum Passwort ein weiterer Sicherheitsfaktor abgefragt, zum Beispiel ein zeitlich begrenzter Bestätigungscode.

Sie haben nach Maßgabe der DSGVO folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger personenbezogener Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.Datenschutzaufsichtsbehörden sind insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ansprechbar. Für nicht öffentliche Stellen in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland

Telefon: +49 981 180093-0
Telefax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de

Das BayLDA bittet für Beschwerden und Beratungen vorrangig um Nutzung der Onlineformulare.

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.