Die CCP Austria Abwicklungsstelle für Börsengeschäfte GmbH (im Folgenden "CCPA") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und berücksichtigt diesen bei allen Geschäftsprozessen. Wir verarbeiten Ihre personenbezogenen Daten daher in Übereinstimmung mit den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung ("DSGVO")  und dem Datenschutzgesetz ("DSG").

In dieser Datenschutzinformation möchten wir Sie über die Art, den Umfang und die Zwecke der Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch die CCPA informieren.

Verantwortliche

Verantwortliche im Sinne der DSGVO und des DSG ist die CCPA.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sogenannte "betroffene Person") beziehen. Beispiele dafür sind Name, Anschrift, E-Mail-Adresse, IP-Adresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht oder Sozialversicherungsnummer. Daneben gibt es auch besondere Kategorien personenbezogener Daten (sogenannte "sensible Daten"). Die DSGVO versteht darunter z. B. Gesundheitsdaten oder Daten im Zusammenhang mit einem Strafverfahren. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung.

Automatisierte Entscheidungsfindung

Die CCPA nutzt keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.

Rechtsgrundlagen der Datenverarbeitung

Die CCPA erhebt und verarbeitet Ihre personenbezogenen Daten ausschließlich dann, wenn eine Rechtsgrundlage i.S.d. Art 6 Abs 1 DSGVO erfüllt ist. Ihre Daten werden insbesondere aufgrund der folgenden Rechtsgrundlagen verarbeitet:

Einwilligung – Art 6 Abs 1 lit a DSGVO

Die Verarbeitung jener Daten erfolgt auf Basis Ihrer Einwilligung, sofern Sie eine solche explizit erteilen. Sensible Daten (i.S.d. Art 9 DSGVO), die Sie der CCPA gegenüber gegebenenfalls offenlegen, werden ebenso auf Grundlage einer Einwilligung verarbeitet. Der Umfang und die Zwecke der Verarbeitungen richten sich nach der zugrunde liegenden Einwilligungserklärung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie der CCPA telefonisch unter +43 1 5332244 2887, per E-Mail an office​(a)​ccpa.at oder postalisch an CCPA, Strauchgasse 1-3, 1010 Wien, Österreich, den Widerruf mitteilen.

Zur Erfüllung eines Vertrags – Art 6 Abs 1 lit b DSGVO

Alle Verarbeitungen, die CCPA in Zusammenhang mit dem Erfüllen eines Vertrags vornimmt, beruhen auf der Rechtsgrundlage des Art 6 Abs 1 lit b DSGVO. Darunter fallen auch Daten, die die CCPA aufgrund von vorvertraglichen Pflichten verarbeitet.

Rechtliche Pflichten – Art 6 Abs 1 lit c DSGVO

Unterliegt die CCPA einer rechtlichen Pflicht, aufgrund derer ein Verarbeiten von personenbezogenen Daten erforderlich ist, so dient Art 6 Abs 1 lit c DSGVO als Rechtsgrundlage. Dazu zählen insbesondere Verarbeitungspflichten nach der EMIR sowie steuerrechtlichen oder unternehmensrechtlichen Aufbewahrungspflichten.

Berechtigtes Interesse – Art 6 Abs 1 lit f DSGVO

Wenn die Verarbeitung von personenbezogenen Daten zur Wahrung eines berechtigten Interesses von der CCPA oder eines Dritten erforderlich ist, dient Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage. Ein berechtigtes Interesse von der CCPA besteht insbesondere darin,

  • den Betrieb und die Verwaltung der CCPA Systeme, Webseite sowie Fanpages sicherstellen zu können;
  • Direktmarketingmaßnahmen durchführen zu können und über Geschehnisse bei der CCPA berichten zu können;
  • die Netzwerk- und Datensicherheit zu gewährleisten, dies jedoch nur insofern, als unser berechtigtes Interesse mit dem geltenden Recht und mit den Rechten und Freiheiten der betroffenen Personen im Einklagt ist;
  • Rechtsansprüche geltend machen, ausüben oder verteidigen zu können.

Speicherung Ihrer Daten und Datensicherheit

Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation Ihrer personenbezogenen Daten. Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Sorgfaltsmaßstabs kann nicht ausgeschlossen werden, dass Informationen, die Sie der CCPA über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden. Bitte beachten Sie, dass daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von der CCPA verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernommen wird (z. B. Cyberangriff).

Ihre personenbezogenen Daten werden verarbeitet, solange dies zur Erfüllung der vertraglichen bzw. gesetzlichen Pflicht (wie unternehmerische Aufbewahrungspflichten), zur Abwehr allfälliger Haftungsansprüche und für die Dauer der Einwilligungserklärung erforderlich ist. Danach werden Daten gelöscht oder in einer Art und Weise anonymisiert, dass kein Personenbezug mehr möglich ist. Die CCPA trägt dafür Sorge, dass Ihre personenbezogenen Daten über den gesamten Zeitraum gemäß diesen Datenschutzinformationen behandelt werden.

Eine Speicherung erfolgt für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationsverpflichtungen. Diese ergeben sich u.a. aus:

  • der Bundesabgabenordnung (BAO)
  • der Verordnung (EU) Nr. 648/2012 über OTC-Derivate, zentrale Gegenparteien und Transaktionsregister (EMIR)
  • dem Börsegesetz 2018 (BörseG 2018)
  • dem Unternehmensgesetzbuch (UGB)

Unser erklärtes Ziel ist es, alle erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre personenbezogenen Daten so zu verarbeiten, dass sie vor Zugriffen durch Unbefugte geschützt sind. Zusätzlich verbessern wir die Sicherheit Ihrer Daten durch den Einsatz risikominimierender Maßnahmen und präventiver Schutzvorkehrungen.

Ihre Datenschutzrechte

Als betroffene Person i.S.d. DSGVO haben Sie unter anderem folgende Rechte im Sinne der DSGVO: Das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Ferner haben Sie das Recht auf die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei der CCPA gespeicherten personenbezogenen Daten sowie auf deren Löschung und auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.

Weiters können Sie verlangen, Ihre personenbezogenen Daten, die Sie der CCPA bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Allfällige Fragen oder Ihre Eingabe auf Auskunft, Löschung, Berichtigung, Widerspruch und/oder Datenübertragung kann an die E-Mail-Adresse office​(a)​ccpa.at gerichtet werden oder auch gerne per Post unter der Adresse: CCP Austria Abwicklungsstelle für Börsengeschäfte GmbH, Strauchgasse 1-3, 1010 Wien, Österreich.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch die CCPA gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde (www.dsb.gv.at).

Änderung der Datenschutzinformation

Die CCPA behält sich vor, diese Datenschutzinformationen bei Bedarf, etwa aufgrund von technischen Entwicklungen oder rechtlicher Änderungen, anzupassen oder im Zusammenhang mit dem Angebot neuer Dienstleistungen oder Produkte zu aktualisieren. Die aktualisierten Datenschutzhinweise werden jeweils auf der Webseite www.ccpa.at veröffentlicht. Wir bitten Sie daher die betreffende Seite regelmäßig abzurufen.