https://hci-capital.de/HCI/Deutsch /Anleger/Treuhand/Anlegerportal

Zertifikatsnummer DSC.578.02.2018

1. Allgemeines zur Zertifizierung nach ips

Die Unternehmen der ER Gruppe (mit der Ernst Russ AG gemäß §§ 15 ff AktG verbundene Unternehmen) haben das Web-Angebot unter https://hci-capital.de/HCI/Deutsch/Anleger/Treuhand/Anlegerportal nach den internet privacy standards (ips) zertifizieren, d.h. prüfen lassen. Damit haben sich die Unternehmen höchsten Anforderungen unterworfen, die zum einen die Einhaltung datenschutz- undverbraucherschutzrechtlicher Vorschriften sicherstellen als auch die Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik beinhalten. Der ips-Kriterienkatalog ist abrufbar unter www.datenschutz-cert.de.


Die internet privacy standards werden als bundesweit gültiges Gütesiegel für Webportale von der Initiative D21 der Bundesregierung empfohlen und sind mit zahlreichen Datenschutzbeauftragten der Länder und des Bundes abgestimmt. Eine Zertifizierung nach ips entspricht einem hohen Prüfungsmaßstab. Sie sehen also: Bei den zertifizierten Anbietern sind Sie datenschutzrechtlich "gut aufgehoben".

2. Anbieter und URL des zertifizierten Webportals

HCI Treuhand SERVICE GmbH & Co. KG
Burchardstraße 8
D-20095 Hamburg

sowie die Unternehmen der ER Gruppe unter:
https://hci-capital.de/HCI/Deutsch/Anleger/Treuhand/Anlegerportal

Dieses Zertifikat wurde erteilt unter der Nummer DSC.578.02.2018

3. Umfang der Zertifizierung nach ips

Das Webangebot wurde bereits in den Jahren 2013, 2014 und 2016 zertifiziert und wird nun auf der Grundlage des ips-Kriterienkatalogs in der Version 3.0 rezertifiziert.
 
Die Begutachtung nach ips umfasst nicht nur die Überprüfung der für jeden Nutzer sichtbaren Bereiche wie Datenschutzerklärung, Cookies u.ä. anhand der einschlägigen gesetzlichen Vorgaben (Datenschutzgrundveerordnung), sondern durchleuchtet auch das Datenschutzmanagement. So können Sie als Nutzer sicher sein, dass Technik und Mitarbeiter der zertifizierten Anbieter
Datenschutz und Datensicherheit wirklich ernst nehmen - und damit Ihr Persönlichkeitsrecht schützen.

Über das Portal werden in unterschiedlicher Intensität personenbezogene Daten erfasst. So sind im Rahmen des Informations-Angebots Transparenz und Datensparsamkeit zu beachten. Im Rahmen des Moduls der Individual-Dienstleistung sind insbesondere die Bereiche der Registrierungsvorgänge, Anmeldungen und Abmeldungen sowie die Nutzung des Anleger- und Vertriebspartnerportals relevant.

Aufgrund der unterschiedlichen Schutzbedürftigkeit wurde folgende Gewichtung zugrunde gelegt: 

  • Informations-Angebot: 20%
  • Individuelle Dienstleistung: 30%
  • Datenschutzmanagement: 50%

4. Zusammenfassung der Prüfergebnisse

Das Angebot zeichnet sich durch folgende Rahmenbedingung besonders aus: 

  • vorbildliche Transparenz der Datenverarbeitung für den Nutzer

Der Anbieter setzt in allen Bereichen die gesetzlichen Anforderungen um.
Die vom Anbieter getroffenen technisch-organisatorischen Sicherheitsmaßnahmen gewähren die Sicherheit der Daten nach dem aktuellen Stand der Technik, z.B. durch Verwendung aktueller ssl-Standards. Der Benutzer wird verständlich über die verschiedenen Funktionen sowie über Datenerhebung und -nutzung aufgeklärt; er erhält in seinem Nutzaccount jederzeit einen Überblick über vertragsrelevante
Daten und die Datenverarbeitung. Das Angebot ist im Hinblick auf die Erfassung von personenbeziehbaren Nutzerdaten (z.B. IP-Adresse, die anonymisiert wird), ganz im Sinne des Datensparsamkeitsgrundsatzes eingerichtet. Der Anbieter setzt in den geprüften Onlinebereichen die Anforderungen des Kriterienkatalogs ips um und erhält daher erneut das Online-Gütesiegel.

Auditorin
Alisha Gühr
datenschutz cert GmbH
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663273
Fax.: 0421 – 69663251
aguehr@datenschutz-cert.de
www.datenschutz-cert.de

Zertifizierungsstelle
Dr. Sönke Maseberg
datenschutz cert GmbH
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663252
Fax.: 0421 – 69663251
smaseberg@datenschutz-cert.de
www.datenschutz-cert.de