Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung von www.dsw-info.de und der darüber angebotenen Dienste verarbeiten, auf welcher Rechtsgrundlage dies geschieht, wie lange wir Daten speichern und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die

DSW – Deutsche Schutzvereinigung für Wertpapierbesitz e.V.
Peter-Müller-Straße 14
40468 Düsseldorf

Registereintrag: Vereinsregister, Registergericht Düsseldorf unter VR: 3994
Telefon: +49 211 6697-02
Telefax: +49 211 6697-60
E-Mail: dsw@dsw-info.de

vertreten durch 

den Präsidenten – Herrn Ulrich Hocker sowie 

die Vizepräsidentin, Frau Daniela Bergdolt, und den Vizepräsidenten, Herrn Klaus Nieding. 

Soweit Sie über diese Website kostenpflichtige Leistungen bestellen (insbesondere Leitfäden zur Erstattung ausländischer Quellensteuer), ist Ihr Vertragspartner und für die Verarbeitung der zur Vertragsabwicklung erforderlichen Daten verantwortlich die

DSW Service GmbH

vertreten durch den Geschäftsführer – Herrn Marc Tüngler
Peter-Müller-Straße 14
40468 Düsseldorf

Handelsregister: Amtsgericht Düsseldorf, HRB 880
Telefon: +49 211 6697-01
E-Mail: dsw@dsw-info.de

Die DSW Service GmbH ist eine Tochtergesellschaft der DSW e.V. und stellt diese Website im Auftrag der DSW e.V. technisch bereit. Für alle übrigen in dieser Erklärung beschriebenen Verarbeitungen ist allein die DSW e.V. verantwortlich. Beide Gesellschaften nutzen dieselbe Anschrift und dieselben Kontaktstellen. Sie können sich mit Anfragen und zur Ausübung Ihrer Rechte an jede der beiden Gesellschaften wenden. Wir leiten Ihr Anliegen intern an die zuständige Stelle weiter.

2. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dsw@dsw-info.de oder postalisch unter der in Ziffer 1 genannten Anschrift, jeweils mit dem Betreff/Zusatz „Datenschutz“.

3. Grundsätze, Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Mitgliedsnummer oder IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Wir stützen die Verarbeitung je nach Vorgang auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Satz 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, etwa für den Newsletter oder den Veranstaltungs-Info-Service. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 Satz 1 lit. b DSGVO, wenn die Verarbeitung zur Begründung oder Durchführung eines Vertrags- oder Mitgliedschaftsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, etwa bei Mitgliedsanträgen, Veranstaltungsanmeldungen, Bestellungen und dem Mitgliederbereich.
• Art. 6 Abs. 1 Satz 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen, etwa handels- und steuerrechtlichen Aufbewahrungspflichten oder der Pflicht, erteilte Einwilligungen nachweisen zu können.
• Art. 6 Abs. 1 Satz 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Unsere berechtigten Interessen benennen wir jeweils beim einzelnen Verarbeitungsvorgang.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (Cookies und ähnliche Technologien) gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Bereitstellung der Website und Server-Protokolle

Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer-URL), der HTTP-Statuscode, die übertragene Datenmenge sowie Browsertyp, Browserversion und Betriebssystem (User-Agent).

Die Verarbeitung ist erforderlich, um die Website an Ihr Gerät auszuliefern, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb der Website. Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Server-Protokolle werden nach spätestens 14 Tagen gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist. Eine längere Speicherung erfolgt nur, wenn ein Protokoll zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt wird, und endet mit dessen Abschluss.

Die Website wird von unserem Dienstleister ZELLWERK GmbH & Co. KG, Pinienstraße 2, 40233 Düsseldorf, gehostet und technisch betreut. Mit ZELLWERK haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server befinden sich in Deutschland/der Europäischen Union.

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgehend mit TLS verschlüsselt (erkennbar an „https://“ und dem Schlosssymbol in der Adresszeile). Schriften, Videos und Skripte werden von der Website selbst unter der Domain www.dsw-info.de ausgeliefert und nicht von Servern Dritter nachgeladen. Beim Aufruf dieser Dateien erhalten daher keine anderen Anbieter Ihre IP-Adresse. Ausnahmen sind der Abruf von Bildern unserer Plattform hauptversammlung.de (Ziffer 14) und das Skript unserer Einwilligungsverwaltung (Ziffer 5).

5. Cookies und Einwilligungsverwaltung (Cookiebot)

5.1 Welche Cookies wir einsetzen

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Unsere Website setzt ausschließlich technisch notwendige Cookies ein, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist, weil sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) sowie, soweit es um den Nachweis Ihrer Einwilligungsentscheidung geht, Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Cookie	Anbieter	Zweck	Speicherdauer
CookieConsent	Cookiebot (Usercentrics A/S)	Speichert Ihre Entscheidung in der Einwilligungsverwaltung, damit das Banner nicht bei jedem Aufruf erneut erscheint	12 Monate
fe_typo_user	dsw-info.de	Sitzungskennung für den Mitgliederbereich „Meine DSW“; wird nur gesetzt, wenn Sie sich einloggen	Sitzung (wird beim Schließen des Browsers oder beim Logout gelöscht)
PHPSESSID	dsw-info.de	Technische Sitzungskennung des Webservers, etwa zur Verarbeitung von Formulareingaben	Sitzung

Sie können Cookies in Ihrem Browser jederzeit löschen und das Speichern von Cookies generell unterbinden. Ohne die genannten technisch notwendigen Cookies stehen Ihnen Login und Formulare unter Umständen nicht zur Verfügung.

5.2 Einwilligungsverwaltung mit Cookiebot

Zur Information über eingesetzte Cookies und – soweit einwilligungsbedürftige Dienste eingesetzt werden – zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf unserer Website wird das Cookiebot-Skript von Servern des Anbieters (consent.cookiebot.com) geladen. Dabei werden Ihre IP-Adresse (zur Auslieferung des Banners und zur Bestimmung des Landes; die IP-Adresse wird vom Anbieter nach eigenen Angaben nicht gespeichert), die URL der aufgerufenen Seite, Ihre Browsersprache und der User-Agent verarbeitet. Wenn Sie eine Auswahl im Banner treffen, speichert Cookiebot Ihre Entscheidung in dem Cookie „CookieConsent“ und protokolliert zum Nachweis der Einwilligung folgende Daten: Ihre IP-Adresse in gekürzter Form (die letzten drei Ziffern werden auf 0 gesetzt), Datum und Uhrzeit der Entscheidung, Browser-Informationen, die URL, von der die Entscheidung gesendet wurde, einen zufälligen, verschlüsselten Schlüssel sowie Ihren Einwilligungsstatus. Diese Nachweisdaten werden beim Anbieter nach zwölf Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 TDDDG (Nachweis von Einwilligungen) sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen, nutzerfreundlichen Einwilligungsverwaltung). Usercentrics verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Verarbeitung findet in der Europäischen Union statt.

Ihre Einwilligungseinstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende aufrufen und ändern. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.cookiebot.com/de/privacy-policy/.

6. Kontaktaufnahme

6.1 Kontaktformular, E-Mail, Telefon

Wenn Sie über unser Kontaktformular, per E-Mail, Telefon oder Telefax mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (im Kontaktformular: Anrede, Vorname, Name, E-Mail-Adresse und Ihre Nachricht, bei Mitgliedern gegebenenfalls Ihre DSW-Mitgliedsnummer) ausschließlich zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, wenn Ihre Anfrage im Zusammenhang mit Ihrer Mitgliedschaft, einer Veranstaltung, einer Bestellung oder dem Abschluss eines Vertrags steht, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Beantwortung von Anfragen. Unsere Formulare enthalten ein für Sie unsichtbares Feld zur Abwehr automatisierter Spam-Einträge; dabei werden keine zusätzlichen Daten über Sie erhoben.

Formulareingaben werden an unser Postfach übermittelt und zusätzlich in der Datenbank unserer Website zwischengespeichert, um Übertragungsfehler ausschließen zu können. Die Zwischenspeicherung in der Datenbank wird nach 3 Monaten automatisch gelöscht. Die Korrespondenz selbst löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Korrespondenz, die als Geschäftsbrief einzustufen ist, bewahren wir nach § 257 HGB und § 147 AO sechs Jahre auf.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden könnten. Für vertrauliche Informationen, insbesondere zu Ihren Wertpapieranlagen, empfehlen wir die Übermittlung per Post oder nach Absprache einen anderen sicheren Weg.

6.2 Anfragen von Mitgliedern zur Anlegerberatung

Als Mitglied können Sie sich mit Fragen zu Ihren Kapitalanlagen an uns wenden. Zur Bearbeitung solcher Anfragen verarbeiten wir die von Ihnen übermittelten Angaben zu Ihrem Anliegen, zum Beispiel zu Wertpapierbeständen, Depotbanken, Gesellschaften oder Verfahren, sowie die von Ihnen eingereichten Unterlagen. Diese Angaben können Rückschlüsse auf Ihre wirtschaftlichen Verhältnisse zulassen. Wir behandeln sie streng vertraulich. Soweit die Beratung durch unsere Rechtsanwältinnen und Rechtsanwälte erfolgt, unterliegen diese zusätzlich der anwaltlichen Verschwiegenheitspflicht.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Leistung aus dem Mitgliedschaftsverhältnis). Die Daten werden nur an Dritte weitergegeben, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist und Sie darum gebeten haben, etwa an eine Gesellschaft, eine Depotbank oder ein Gericht. Beratungsvorgänge speichern wir für die Dauer der Mitgliedschaft und darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen, längstens 10 Jahre nach Abschluss des Vorgangs.

7. Mitgliedsantrag und Fördermitgliedschaft

7.1 Mitgliedsantrag

Über das Formular „Mitglied werden“ können Sie die Mitgliedschaft in der DSW beantragen. Wir verarbeiten dabei die Art der gewünschten Mitgliedschaft, Anrede, Vorname, Nachname, Straße und Hausnummer oder Postfach, Postleitzahl, Ort, E-Mail-Adresse und Telefonnummer sowie Ihre Bestätigung, dass Sie die Satzung gelesen haben. Bei der Mitgliedschaft „Young Investors“ benötigen wir zusätzlich einen Nachweis über Ihren Status als Schüler, Student oder Auszubildender.

Die Daten verarbeiten wir zur Prüfung und Bearbeitung Ihres Antrags, zur Begründung und Verwaltung der Mitgliedschaft einschließlich der Beitragserhebung, zur Erbringung der satzungsgemäßen Leistungen (Interessenvertretung, Beratung, Veranstaltungen, Mitgliederinformationen) und zur Kommunikation mit Ihnen als Mitglied. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO in Verbindung mit unserer Satzung. Soweit wir Mitgliederdaten zur Erfüllung steuer- und vereinsrechtlicher Pflichten verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. c DSGVO. 

Im Rahmen der Mitgliedschaft erhalten Sie ein Abonnement der Mitgliederzeitschrift FOCUS MONEY (gedruckt oder digital). Zu diesem Zweck übermitteln wir Ihren Namen, Ihre Anschrift und bei digitalem Bezug Ihre E-Mail-Adresse an den Verlag der Zeitschrift, die BurdaVerlag Publishing GmbH, Hubert-Burda-Platz 1, 77652 Offenburg, beziehungsweise den von ihr mit der Abonnentenverwaltung beauftragten Dienstleister. Der Verlag verarbeitet diese Daten als eigenständig Verantwortlicher ausschließlich zur Zustellung der Zeitschrift; eine werbliche Nutzung durch den Verlag erfolgt nicht ohne Ihre gesonderte Einwilligung. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, da das Abonnement Bestandteil der Mitgliedschaftsleistung ist.

Datenschutzhinweise der BurdaVerlag Publishing GmbH finden Sie hier: https://focus-magazin.de/datenschutz-web

Zur Abwicklung des Mitgliedsbeitrags verarbeiten wir Ihre Zahlungsdaten (bei Lastschrift IBAN, Kontoinhaber und Mandatsreferenz; bei Überweisung die Angaben auf dem Kontoauszug) und übermitteln die für den Zahlungsvorgang erforderlichen Angaben an den Dienstleister, der für uns die Mitgliederverwaltung und den Beitragseinzug durchführt, nämlich die 

BurdaVerlag Consumer Sales & Services GmbH

Hubert-Burda-Platz 1, 77652 Offenburg, Deutschland
Vertretungsberechtigt: Kerstin Gajewi, Wiebke Meeder
Eingetragen bei dem Amtsgericht: Amtsgericht Freiburg HRB 471643. 

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Zahlungsdaten werden derzeit nicht über das Website-Formular erhoben, sondern im Anschluss an Ihren Antrag auf dem von uns bzw. von unserem vorbenannten Dienstleister mitgeteilten Weg. 

Ihre Mitgliederdaten speichern wir für die Dauer der Mitgliedschaft. Nach deren Ende löschen wir die Daten, sobald keine Ansprüche aus dem Mitgliedschaftsverhältnis mehr bestehen und die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Buchungsbelege sind acht Jahre, Bücher und Jahresabschlüsse zehn Jahre, Geschäftsbriefe sechs Jahre aufzubewahren (§ 257 HGB, § 147 AO). Wird ein Mitgliedsantrag nicht angenommen oder zurückgezogen, löschen wir die Antragsdaten nach 6 Monaten.

7.2 Fördermitgliedschaft und Zuwendungen

Über das Formular „Fördermitglied werden“ erheben wir Vorname, Nachname, E-Mail-Adresse, die Höhe Ihres Förderbeitrags und den gewünschten Zahlungsrhythmus. Wir verarbeiten diese Daten zur Begründung und Abwicklung der Fördermitgliedschaft, zur Kommunikation mit Ihnen und zur Ausstellung von Bescheinigungen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Für steuerliche Aufzeichnungs- und Aufbewahrungspflichten Art. 6 Abs. 1 Satz 1 lit. c DSGVO. Zahlungsdaten werden wie unter Ziffer 7.1 beschrieben verarbeitet. Für die Speicherdauer gilt Ziffer 7.1 entsprechend. 

8. Mitgliederbereich „Meine DSW“

Mitglieder können ein Benutzerkonto anlegen und sich im geschlossenen Mitgliederbereich anmelden, um dort exklusive Inhalte abzurufen, zum Beispiel Leitfäden zur Erstattung ausländischer Quellensteuer. Bei der Registrierung verarbeiten wir Ihre Mitgliedsnummer, Ihre E-Mail-Adresse und das von Ihnen gewählte Passwort. Die Mitgliedsnummer gleichen wir mit unserem Mitgliederbestand ab, um sicherzustellen, dass nur Mitglieder Zugang erhalten. Das Passwort wird ausschließlich in verschlüsselter Form (als kryptografischer Hash) gespeichert, wir haben keine Kenntnis von Ihrem Passwort.

Bei jeder Anmeldung verarbeiten wir zusätzlich Datum und Uhrzeit des Logins und setzen das Sitzungscookie „fe_typo_user“ (Ziffer 5.1). Für die Funktion „Passwort vergessen“ senden wir einen zeitlich befristeten Link an die hinterlegte E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Bereitstellung einer Mitgliedschaftsleistung). Die Kontodaten speichern wir für die Dauer der Mitgliedschaft. Nach Beendigung der Mitgliedschaft wird das Konto deaktiviert und nach 6 Monaten gelöscht. Sie können Ihr Konto jederzeit durch Mitteilung an uns löschen lassen.

9. Veranstaltungen: Anmeldung und Info-Service

9.1 Anmeldung zu Anlegerforen und Seminaren

Für die Anmeldung zu einer Veranstaltung erheben wir Anrede, Vorname, Name und E-Mail-Adresse sowie optional eine Nachricht. Wir verarbeiten diese Daten zur Durchführung der Veranstaltung, insbesondere zur Anmeldebestätigung, zur Planung der Teilnehmerzahl, zur Einlasskontrolle und zur Information über veranstaltungsbezogene Änderungen (etwa Verlegung oder Absage). Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Eine Weitergabe Ihrer Anmeldedaten an Mitveranstalter, Börsen oder die auf der Veranstaltung präsentierenden Unternehmen erfolgt nicht. Bei Präsenzveranstaltungen übermitteln wir dem Veranstaltungsort nur die Gesamtzahl der erwarteten Teilnehmer, keine Namen.

Anmeldedaten löschen wir 6 Monate nach der Veranstaltung, sofern sie nicht für die Abrechnung oder Nachbereitung benötigt werden. Für kostenpflichtige Seminare gelten darüber hinaus die handels- und steuerrechtlichen Aufbewahrungsfristen (Ziffer 7.1).

9.2 Online-Veranstaltungen (Webinare)

Webinare führen wir über den Dienst GoTo Webinar der GoTo Technologies Ireland Unlimited Company, 77 Sir John Rogerson's Quay, Block C, Suite 207, Dublin 2, D02 VK60, Irland („GoTo“) durch. Bei der Anmeldung zu einem Webinar verarbeitet GoTo in unserem Auftrag Ihren Namen und Ihre E-Mail-Adresse sowie die von Ihnen freiwillig gemachten Angaben; während des Webinars zusätzlich Ihre IP-Adresse, Informationen zu Gerät und Browser, Zeitpunkt von Beitritt und Verlassen sowie Ihre Beiträge in Fragen, Umfragen und Chat, soweit Sie diese Funktionen nutzen. Die Daten dienen der Durchführung des Webinars, dem Versand der Zugangsdaten und Erinnerungen sowie der Beantwortung Ihrer Fragen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Wir haben mit GoTo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. GoTo kann Daten an verbundene Unternehmen in den USA übermitteln; diese sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Webinare werden nur nach vorherigem Hinweis aufgezeichnet; dabei werden Bild und Ton der Referenten sowie die Beiträge im Chat und bei Fragen erfasst. Teilnehmerdaten löschen wir bei GoTo 3 Monate nach dem Webinar. Weitere Informationen finden Sie unter: https://www.goto.de/company/rechtliches/datenschutz.

Die Funktionen „Veranstaltung speichern“ (Download einer Kalenderdatei) und „Event teilen“ (Ziffer 15) übermitteln keine Daten an uns.

9.3 Info-Service zu Veranstaltungen

Mit unserem Info-Service informieren wir Sie per E-Mail über Veranstaltungen der DSW in den von Ihnen gewählten Regionen. Dazu erheben wir Anrede, Vorname, Name, E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Nachricht und die ausgewählten Regionen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an dsw@dsw-info.de; wir löschen Ihre Daten dann aus dem Verteiler. Den Zeitpunkt Ihrer Anmeldung dokumentieren wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

10. Newsletter

Auf unserer Website können Sie den DSW-Newsletter abonnieren, der über aktuelle Anlegerschutzthemen, Hauptversammlungen und rechtliche Entwicklungen informiert. Pflichtangabe ist Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Wir verwenden das Double-Opt-in-Verfahren: 

Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit Klick auf diesen Link wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG; Rechtsgrundlage für die Protokollierung ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Der Newsletter wird über ein von uns betriebenes Versandsystem (newsletter.dsw-info.de) versendet, das von der ZELLWERK GmbH & Co. KG in unserem Auftrag gehostet wird (Ziffer 4). Eine Weitergabe Ihrer E-Mail-Adresse an sonstige Dritte erfolgt nicht.

Sie können den Newsletter jederzeit abbestellen, indem Sie den Abmeldelink am Ende jeder Ausgabe nutzen oder uns eine Nachricht senden. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; die Anmeldeprotokolle bewahren wir zum Nachweis der zuvor erteilten Einwilligung bis zu drei Jahre nach der Abmeldung auf (regelmäßige Verjährungsfrist, Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

11. Bestellung kostenpflichtiger Leitfäden

Über das Formular „Leitfäden bestellen“ können Sie Leitfäden zur Erstattung ausländischer Quellensteuer für einzelne Länder kostenpflichtig bestellen. Vertragspartner ist die DSW Service GmbH (Ziffer 1). Wir verarbeiten Anrede, Vorname, Nachname, Straße und Hausnummer, Postleitzahl, Ort, E-Mail-Adresse und die ausgewählten Länder zur Abwicklung Ihrer Bestellung, zur Lieferung beziehungsweise Bereitstellung zum Download, zur Rechnungsstellung und zur Bearbeitung von Widerruf und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO; für die Rechnungsdaten Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Die Bezahlung erfolgt per Rechnung. Zahlungsdaten werden nur an das beteiligte Kreditinstitut beziehungsweise den Zahlungsdienstleister übermittelt. Bestell- und Rechnungsdaten bewahren wir nach § 257 HGB und § 147 AO auf (Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre). Danach werden sie gelöscht.

DSW-Mitglieder können die Leitfäden kostenlos im Mitgliederbereich herunterladen (Ziffer 8); dabei fallen über die Login-Daten hinaus keine weiteren Daten an.

12. Quellensteuer-Erstattungsservice (Divizend)

Für die digitale Erstattung ausländischer Quellensteuer verweisen wir auf das Angebot unseres Kooperationspartners DIVIZEND:

Divizend GmbH
Nymphenburger Str. 10
80335 München
Deutschland

Sitz der Gesellschaft: München
Registergericht: München HRB 261326
Umsatzsteuer-ID: DE815887608
Geschäftsführer: Thomas Rappold

Die Verlinkung führt Sie auf die Website des Partners, auf der Sie sich registrieren und den Erstattungsservice beauftragen können. Divizend ist für die dort stattfindende Datenverarbeitung eigenständig verantwortlich. Es gelten die Datenschutzhinweise von Divizend. Wir erhalten von Divizend keine personenbezogenen Daten über Sie. Beim Klick auf den Link wird Ihre IP-Adresse an den Server des Partners übermittelt; dies ist für den Aufruf der Seite technisch notwendig.

13. Suchfunktion und Pressebereich

Die Website-Suche verarbeitet Ihren Suchbegriff, um passende Inhalte anzuzeigen. Suchbegriffe werden ohne Personenbezug statistisch ausgewertet, um die Suche zu verbessern. Im Pressebereich und bei den Anlegerforen bieten wir RSS-Feeds an, beim Abruf eines Feeds fallen nur die unter Ziffer 4 beschriebenen Server-Protokolldaten an.

14. Inhalte von hauptversammlung.de

Auf unserer Startseite und im Bereich Hauptversammlung zeigen wir aktuelle Hauptversammlungstermine, die aus unserer Anlegerplattform www.hauptversammlung.de stammen. Diese Plattform wird von der DSW Service GmbH betrieben und ebenfalls bei der ZELLWERK GmbH & Co. KG gehostet. Beim Aufruf unserer Website lädt Ihr Browser die zu den Terminen gehörenden Logos und Bilder direkt vom Server von hauptversammlung.de. Dabei werden Ihre IP-Adresse und die unter Ziffer 4 genannten Protokolldaten an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der aktuellen Darstellung der Hauptversammlungstermine ohne doppelte Datenhaltung. Für die Nutzung von hauptversammlung.de selbst gilt die dort veröffentlichte Datenschutzerklärung.

15. Teilen-Funktion (Shariff)

Pressemitteilungen und Veranstaltungen können Sie über die Dienste X, XING, LinkedIn, WhatsApp und per E-Mail teilen. Wir verwenden dafür die datenschutzfreundliche Shariff-Lösung: Die Schaltflächen sind reine Links, die keine Verbindung zu den Netzwerken aufbauen, solange Sie sie nicht anklicken. Erst wenn Sie eine Schaltfläche betätigen, öffnet sich die Website des jeweiligen Anbieters, und Ihr Browser übermittelt Ihre IP-Adresse sowie die Adresse der geteilten Seite dorthin. Ab diesem Zeitpunkt ist allein der jeweilige Anbieter für die Verarbeitung verantwortlich; sind Sie dort eingeloggt, kann der Anbieter den Vorgang Ihrem Konto zuordnen. Die Anbieter haben ihren Sitz in Irland (X Internet Unlimited Company, LinkedIn Ireland Unlimited Company, WhatsApp Ireland Limited) beziehungsweise in Deutschland (New Work SE für XING) und können Daten in die USA übermitteln. Informationen hierzu finden Sie in den Datenschutzerklärungen der Anbieter: https://x.com/de/privacy, https://privacy.xing.com/de/datenschutzerklaerung, https://www.linkedin.com/legal/privacy-policy, https://www.whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage für das Bereitstellen der Links ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an der Verbreitung unserer Inhalte); die Übermittlung nach dem Klick erfolgt auf Ihre Veranlassung.

16. Links zu externen Websites

Unsere Website enthält Links zu Websites Dritter, zum Beispiel zu unserer Facebook-Seite, zu Google Maps (Routenplaner zu unseren Landesverbänden), zu YouTube, zu Microsoft Forms (Anmeldung zu internationalen Konferenzen), zu Kooperationspartnern sowie zu Behörden und Gesetzestexten. Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten auf den verlinkten Seiten ist ausschließlich der jeweilige Betreiber verantwortlich; bitte beachten Sie dessen Datenschutzhinweise. Wir binden keine Inhalte dieser Anbieter in unsere Seiten ein, sodass vor dem Klick keine Daten an sie übermittelt werden.

17. Unsere Social-Media-Auftritte

Wir unterhalten Seiten auf Facebook und Instagram, betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), sowie auf LinkedIn, betrieben von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Wir nutzen diese Auftritte zur Öffentlichkeitsarbeit, zur Information über unsere Arbeit und zum Austausch mit Anlegerinnen und Anlegern. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung und Kommunikation.

Wenn Sie unsere Seiten besuchen, verarbeiten Meta und LinkedIn Ihre Daten nach ihren eigenen Datenschutzrichtlinien, auch wenn Sie dort kein Konto haben; darauf haben wir keinen Einfluss. Die Anbieter stellen uns anonymisierte Statistiken über die Nutzung unserer Seiten zur Verfügung („Seiten-Insights“ beziehungsweise „Page Insights“), etwa zu Reichweite, Interaktionen und demografischen Merkmalen der Besucher. Für die dabei stattfindende Verarbeitung sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen hierzu sind abrufbar unter www.facebook.com/legal/terms/page_controller_addendum (Facebook und Instagram) und legal.linkedin.com/pages-joint-controller-addendum (LinkedIn). Danach übernehmen Meta und LinkedIn die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der Betroffenenrechte in Bezug auf diese Daten. Wir selbst erhalten keine personenbezogenen Daten aus den Statistiken.

Beide Anbieter können Daten in die USA übermitteln; Meta Platforms, Inc. und LinkedIn Corporation sind unter dem EU-US Data Privacy Framework zertifiziert. Ihre Rechte können Sie am wirksamsten direkt gegenüber den Anbietern geltend machen; selbstverständlich können Sie sich auch an uns wenden, wir leiten Ihr Anliegen dann weiter. Daten, die Sie uns über diese Plattformen mitteilen, etwa in Kommentaren oder Direktnachrichten, verarbeiten wir nur zur Beantwortung Ihres Anliegens; für vertrauliche Anfragen empfehlen wir die unter Ziffer 1 genannten Kontaktwege. Weitere Informationen: www.facebook.com/privacy/policy (Facebook und Instagram) und www.linkedin.com/legal/privacy-policy (LinkedIn).

18. Empfänger und Auftragsverarbeiter

Innerhalb der DSW erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus setzen wir folgende Auftragsverarbeiter nach Art. 28 DSGVO ein, die Ihre Daten ausschließlich nach unseren Weisungen verarbeiten:

• ZELLWERK GmbH & Co. KG, Pinienstraße 2, 40233 Düsseldorf: Hosting, Wartung und Weiterentwicklung der Website, Betrieb des Newsletter-Systems.
• Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark: Einwilligungsverwaltung (Cookiebot).
• Für E-Mail, Kalender und Bürokommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum). Anfragen, die Sie uns per E-Mail oder über unsere Formulare senden, werden daher in Microsoft-Systemen gespeichert. Unsere Daten werden in Rechenzentren innerhalb der EU gespeichert und verarbeitet (Microsoft EU Data Boundary). In Einzelfällen, etwa bei Supportleistungen oder Fernzugriffen zur Störungsbehebung, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
• BurdaVerlag Consumer Sales & Services GmbH, Hubert-Burda-Platz 1, 77652 Offenburg: Mitgliederverwaltung der DSW und Aboverwaltung von Focus Money

Als eigenständig Verantwortliche erhalten Daten von uns: der Verlag der Mitgliederzeitschrift FOCUS MONEY (Ziffer 7.1), Kreditinstitute und Zahlungsdienstleister (Ziffern 7 und 11), Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher Pflichten sowie Behörden und Gerichte, soweit wir hierzu rechtlich verpflichtet sind.

19. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Die Website wird in der EU gehostet, und unsere Einwilligungsverwaltung verarbeitet Daten ausschließlich in der EU.

In folgenden Fällen kann es zu einer Übermittlung in die USA kommen: 

bei der Durchführung von Webinaren über GoTo Webinar (Ziffer 9.1), da der Anbieter verbundene Unternehmen in den USA einsetzt, sowie bei der Nutzung von Microsoft 365 für unsere E-Mail- und Bürokommunikation (Ziffer 17), soweit Microsoft in Einzelfällen, etwa bei Supportleistungen, aus den USA auf Daten zugreift. In beiden Fällen sind die beteiligten US-Unternehmen (GoTo Group, Inc. und GoTo Technologies USA, LLC; Microsoft Corporation) unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung beruht damit auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). 

Ergänzend haben wir mit beiden Anbietern die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die auch dann gelten, wenn der Angemessenheitsbeschluss entfallen sollte. Die Zertifizierungen können Sie unter www.dataprivacyframework.gov/list einsehen. Den Text der Standardvertragsklauseln finden Sie unter eur-lex.europa.eu/eli/dec_impl/2021/914/oj, eine Kopie der mit den Anbietern geschlossenen Vereinbarungen stellen wir Ihnen auf Anfrage zur Verfügung.

Rufen Sie über die Teilen-Funktion oder externe Links Angebote von Anbietern auf, die Daten in die USA übermitteln (Ziffern 15 und 16), geschieht dies auf Ihre Veranlassung und in der Verantwortung des jeweiligen Anbieters.

20. Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist. Maßgebliche Fristen sind insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher, Aufzeichnungen und Jahresabschlüsse (§ 257 HGB, § 147 AO), jeweils beginnend mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Darüber hinaus bewahren wir Daten auf, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (regelmäßige Verjährungsfrist von drei Jahren, §§ 195, 199 BGB).

21. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft über die verarbeiteten Daten und die in Art. 15 DSGVO genannten Informationen sowie auf eine Kopie der Daten;
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen, insbesondere wenn die Daten für die Zwecke nicht mehr erforderlich sind oder Sie eine Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht;
• Recht auf Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten;
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 oder 2 genannten Kontaktdaten. Wir werden Ihre Identität in geeigneter Weise prüfen, bevor wir Auskünfte erteilen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Ihre Daten werden dann nicht mehr für diese Zwecke verarbeitet. Der Widerspruch kann formlos an die unter Ziffer 1 oder 2 genannten Kontaktdaten gerichtet werden.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Online-Beschwerdeformular: https://www.ldi.nrw.de/beschwerde

22. Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für die Nutzung einzelner Dienste – Kontaktformular, Mitgliedsantrag, Veranstaltungsanmeldung, Newsletter, Mitgliederbereich und Bestellungen – sind die jeweils als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne diese Angaben können wir die gewünschte Leistung nicht erbringen. Alle übrigen Angaben sind freiwillig.

23. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Dazu gehören die TLS-Verschlüsselung der Website, die verschlüsselte Speicherung von Passwörtern, Zugriffsbeschränkungen auf das Redaktionssystem, regelmäßige Sicherheitsupdates und Datensicherungen. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

25. Minderjährige

Unsere Angebote richten sich an Erwachsene. Die Mitgliedschaft „Young Investors“ steht auch Schülerinnen und Schülern offen. Minderjährige benötigen hierfür die Zustimmung ihrer gesetzlichen Vertreter. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder unsere Verarbeitungen ändern. Für Ihren Besuch gilt jeweils die hier veröffentlichte aktuelle Fassung. Über Änderungen, die Ihre Einwilligung oder ein bestehendes Vertrags- oder Mitgliedschaftsverhältnis betreffen, informieren wir Sie gesondert.

Letzte Änderung am 01.11.2026