Ordentliche Hauptversammlung der flatexDEGIRO SE
am 02. Juni 2026

Informationen zu Datenverarbeitung und Datenschutz für Aktionäre und deren Bevollmächtigte

Die flatexDEGIRO SE nimmt den Datenschutz für die im Aktienregister eingetragenen Aktionäre sowie im Zusammenhang mit der Hauptversammlung für Aktionäre und deren Bevollmächtigten sehr ernst.

Mit den nachfolgenden Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und ggf. Ihrer Bevollmächtigten durch die flatexDEGIRO SE im Zusammenhang mit der Durchführung der Hauptversammlung der flatexDEGIRO SE und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

Wer ist für die Verarbeitung meiner Daten verantwortlich und wen kann ich bei Fragen zum Datenschutz kontaktieren?

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung ist:

flatexDEGIRO SE
Omniturm, Große Gallusstraße 16-18
60312 Frankfurt am Main
Telefon: +49 (0) 69 450001 0
E-Mail: kundeninfo@flatexdegiro.com
Internet: www.flatexdegiro.com

Unser betrieblicher Datenschutzbeauftragter ist zu erreichen unter:

flatexDEGIRO SE
Datenschutzbeauftragter
Omniturm, Große Gallusstraße 16-18
60312 Frankfurt am Main
Telefon: +49 (0) 69 450001 0
E-Mail: datenschutz@flatexdegiro.com

Woher bekommen wir Ihre Daten?

Werden Sie Aktionär der flatexDEGIRO SE, verarbeiten wir zur Führung des Aktienregisters personenbezogene Daten von Ihnen. Die Aktien der flatexDEGIRO SE sind auf den Namen lautende nennwertlose Stückaktien. Bei derartigen Namensaktien sieht § 67 Aktiengesetz (AktG) vor, dass diese unter Angabe des Namens, Vornamens, Geburtsdatums, einer Anschrift und einer elektronischen Adresse des Aktionärs sowie der Stückzahl in das Aktienregister der Gesellschaft einzutragen sind. Als Aktionär sind Sie grundsätzlich verpflichtet, der Gesellschaft diese Angaben mitzuteilen. Die bei Erwerb, Verwahrung oder Veräußerung Ihrer flatexDEGIRO-Aktien mitwirkenden Kreditinstitute leiten diese sowie weitere, für die Führung des Aktienregisters relevante Angaben (z.B. Staatsangehörigkeit und einreichende Bank) regelmäßig an das Aktienregister weiter. Dies geschieht über die Clearstream Europe AG, die als Zentralverwahrer die technische Abwicklung von Wertpapiergeschäften sowie die Verwahrung der Aktien für Kreditinstitute übernimmt.

Wenn Sie sich als Aktionär für die Hauptversammlung anmelden bzw. Aktionärsrechte ausüben, beispielsweise über die Nutzung des Online-Services für Aktionäre der flatexDEGIRO SE, verarbeiten wir personenbezogene Daten von Ihnen. Im Falle einer Vollmachtserteilung oder einer gesetzlichen Vertretung verarbeiten wir zudem personenbezogene Daten Ihrer Vertreter.

Zudem verarbeiten wir personenbezogene Daten von Ihnen, wenn Sie dem E-Mail-Versand der Einladung zur Hauptversammlung zustimmen bzw. zugestimmt haben.

Wenn Sie mit uns in Kontakt treten und Anfragen stellen, verarbeiten wir schließlich diejenigen personenbezogenen Daten, die Sie uns im Rahmen Ihrer Anfrage mitgeteilt haben und die erforderlich sind, um Ihre Anfrage zu beantworten.

Welche personenbezogenen Daten erheben wir von Ihnen im Zusammenhang mit der Hauptversammlung?

Personenbezogene Daten sind alle Informationen, die sich auf Sie beziehen oder die mit Ihnen in Verbindung gebracht werden können. Dazu zählen unter anderem Ihr Name, Ihre Anschrift, Ihr Geburtsdatum und die IP-Adresse. Mit „Verarbeiten“ meinen wir das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten von Aktionären bzw. ihren Bevollmächtigten im Rahmen der Hauptversammlung der flatexDEGIRO SE:

• Anrede, Name, Vorname, Kontaktdaten (z. B. Anschrift, E-Mail-Adresse und Telefonnummer, soweit angegeben),
• Geburtsdatum,
• depotführende Bank,
• aktienbezogene Daten (z. B. Aktienanzahl, Aktiengattung, Besitzart der Aktien, Stimmrechte),
• hauptversammlungsbezogene Daten (z. B. Aktionärsnummer zur Anmeldung, Informationen über die Stimmrechtsausübung),
• den Inhalt einer Stellungnahme, eines Redebeitrags oder eines Antrags.

Die Redebeiträge sind Teil der Hauptversammlung und werden z. B. im Livestream im Internet sowie im Online-Service, der über die Internetseite der Gesellschaft unter www.flatexdegiro.com/hv-service erreichbar ist, übertragen.

Wenn Sie sich im Online-Service einloggen, verarbeiten wir außerdem die folgenden Daten von Ihnen, die automatisch über Ihren Browser an uns übermittelt werden:

• den Namen der aufgerufenen Datei,
• das Datum und die Uhrzeit Ihres Besuchs,
• die Meldung, ob der Abruf erfolgreich war,
• den von Ihnen genutzten Web-Browser,
• die Website, die Sie bei uns besucht haben,
• die Website, von der Sie uns besuchen, sowie
• die IP-Adresse Ihres Endgerätes, mit der Sie auf unseren Online-Service zugreifen.

Verwendung von Cookies und Verarbeitung von Log-Daten bei Nutzung des Online-Service

Wenn Sie den Online-Service im Internet nutzen, werden automatisiert technische Daten über Ihre Zugriffe erhoben. Dabei werden folgende Informationen und Gerätedaten temporär in Protokolldateien (Webserver-Log-Files) gespeichert und ausschließlich bei technischen Fehleranalysen sowie zur Abwehr von Cyberangriffen ausgewertet:

• aufgerufene bzw. angefragte Seiten und Daten,
• Datum und Uhrzeit des jeweiligen Zugriffs,
• Statusmeldung über den Erfolg des Abrufs,
• verwendeter Browsertyp und Betriebssystem,
• Referrer-URL, wenn Ihr Browser diese sendet,
• IP-Adresse Ihres Endgeräts,
• Port, über den der Zugriff erfolgt,
• Session-ID,
• Nutzung von Login-/Logout- und Account-Funktionen,
• Kenntnisnahme der Datenschutzhinweise und Akzeptanz der Nutzungsbedingungen.

Darüber hinaus setzen wir sogenannte Session-Cookies ein, durch die Sie für die Dauer Ihres Besuchs in dem Online-Service eine eindeutige Session-ID erhalten. Dies ermöglicht es uns, Informationen über Ihre Sitzung zu speichern und die Kontinuität sowie Sicherheit Ihres Besuchs im Online-Service zu gewährleisten. Zusätzlich verwenden wir technische Sicherheit-Cookies des Dienstleisters Akamai Technologies GmbH, die dazu beitragen, die Sicherheit und Stabilität des Online-Service zu gewährleisten. Diese Cookies erkennen und verhindern potenziell schädliche Aktivitäten, wie z. B. Angriffe durch Bots, und tragen somit zur Integrität des Portals bei.

In unserem Online-Service verwenden wir die folgenden Cookies:

Cookie Name	Zweck	Firma	Dauer
WebSessionID	Unterstützung Fehleranalysen / Untersuchung Cyberangriffe	ADEUS	Session
JSESSIONID	Identifikation des Users bei Navigationsschritten innerhalb der Anwendung	ADEUS	Session
HideCookieNotice	Steuerung der Ausblendung des Cookie-Banners	ADEUS	Sechs   Monate
ak_bmsc	Dieses Cookie ist notwendig für die Cache-Funktion von Akamai. Ein Cache wird   von der Website genutzt, um die  Reaktionszeit zwischen dem Besucher und der   Website zu optimieren.	ADEUS	2 Stunden
bm_sv	Akamai Bot-Manager / Dient der Optimierung der Sicherheit durch Unterscheidung   zwischen Menschen und Bots	ADEUS	2 Stunden

Die eingesetzten Session-Cookies und Ihre Session-ID werden bei ordnungsgemäßer Beendigung der Sitzung und Schließen des Browserfensters automatisch gelöscht. Bei den Sicherheits-Cookies erfolgt eine automatische Löschung nach 2 Stunden.

Rechtsgrundlage für die Einbindung dieser Cookies ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDG) i.V.m. Art. 6 Abs. 1 lit. f) der EU-Datenschutz-Grundverordnung (DSGVO). Wir benötigen diese technischen Informationen, um Ihnen den Online-Service funktionsfähig und sicher zur Verfügung zu stellen. Durch spezielle Einstellungen in Ihrem Browser können Sie Cookies akzeptieren, blockieren oder deaktivieren. Bitte beachten Sie jedoch, dass die vollständige Funktionalität des Online-Service bei blockierten Cookies nicht gewährleistet werden kann.

Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Die flatexDEGIRO SE verarbeitet Ihre personenbezogenen Daten unter Berücksichtigung der DSGVO, des Bundesdatenschutzgesetzes (BDSG), der Verordnung über die Europäische Aktiengesellschaft (SE-VO), des Aktiengesetzes sowie aller weiteren relevanten Rechtsvorschriften.

Die flatexDEGIRO SE verwendet Ihre personenbezogenen Daten zunächst zu den im Aktiengesetz vorgesehenen Zwecken. Dies sind insbesondere

• die Führung des Aktienregisters,
• die Vorbereitung, Durchführung und Nachbereitung von Hauptversammlungen, einschließlich der Ermöglichung der Ausübung der Aktionärsrechte vor und in der Hauptversammlung, wie z.B. dem Recht Stellungnahmen vor der Hauptversammlung einzureichen sowie dem Recht in der Hauptversammlung live zu reden und Anträge zu stellen, und
• die Kommunikation mit Ihnen als Aktionär.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind in diesen Fällen die Bestimmungen der SE-VO und des Aktiengesetzes jeweils in Verbindung mit Art. 6 Abs. 1 UAbs. 1 lit. c) und Abs. 4 DSGVO und, wenn Sie sich für den E-Mail-Versand der Einladung zur Hauptversammlung registrieren, Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO.

Daneben verarbeitet die flatexDEGIRO SE Ihre Daten auch auf Grundlage eines berechtigten Interesses, beispielsweise zur Erstellung von statistischen Auswertungen oder im Zusammenhang mit der Liveübertragung der Hauptversammlung im Online-Service für Aktionäre. Im Rahmen der Liveübertragung der Hauptversammlung können das Publikum oder einzelne Personen gefilmt werden. Das gilt auch für Wortbeiträge. Diese Verarbeitung dient dem berechtigten Interesse der flatexDEGIRO SE, Aktionären gemäß der ausdrücklichen Erlaubnis im Aktiengesetz und der Satzung der Gesellschaft eine Verfolgung der Hauptversammlung über das Internet zu ermöglichen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesen Fällen Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO.

Soweit Sie uns personenbezogene Daten mit einer Anfrage übermitteln, ist Rechtsgrundlage für deren Verarbeitung zum Zwecke der Beantwortung ebenfalls Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO.

Ihre personenbezogenen Daten werden schließlich ggf. auch zur Erfüllung weiterer gesetzlicher Verpflichtungen wie z.B. aufsichtsrechtlicher Vorgaben sowie aktien-, handels- und steuerrechtlicher Aufbewahrungspflichten verarbeitet. Beispielsweise ist bei der Bevollmächtigung der von der Gesellschaft zur Hauptversammlung benannten Stimmrechtsvertreter vorgeschrieben, die Daten, die dem Nachweis der Bevollmächtigung dienen, nachprüfbar festzuhalten und drei Jahre zugriffsgeschützt aufzubewahren (§ 134 Abs. 3 S. 5 AktG). Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Verpflichtungen in Verbindung mit Art. 6 Abs. 1 UAbs. 1 lit. c) DSGVO.

Sollte beabsichtigt werden, Ihre personenbezogenen Daten für einen anderen Zweck zu verarbeiten, werden Sie im Rahmen der gesetzlichen Bestimmungen vorab darüber sowie über die jeweils einschlägige Rechtsgrundlage der Verarbeitung informiert.

Wer bekommt meine Daten?

Innerhalb der flatexDEGIRO SE erhalten alle Personen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen.

Mit der Führung des Aktienregisters der flatexDEGIRO SE ist die ADEUS Aktienregister-Service-GmbH, München, beauftragt. Zur technischen Abwicklung der Hauptversammlung bedient sich die flatexDEGIRO SE weiterer externer Dienstleister. Die externen Dienstleister erhalten von der flatexDEGIRO SE nur solche personenbezogenen Daten, die zur Ausführung des jeweiligen Auftrags erforderlich sind und verarbeiten diese ausschließlich auf Basis der Weisungen der flatexDEGIRO SE.

Der Zugang zum Livestream der Hauptversammlung ist neben der Gesellschaft und ggf. von der Gesellschaft zur Durchführung der virtuellen Hauptversammlung eingesetzten Dienstleistern und Gästen nur Aktionären und Bevollmächtigten erlaubt, die Zugang zum Online-Service der Gesellschaft haben. Im Rahmen der Hauptversammlung der flatexDEGIRO SE wird ein Teilnehmerverzeichnis erstellt, welches persönliche Daten der Teilnehmer enthält. Das Verzeichnis ist nach § 129 Abs. 4 AktG vor der ersten Abstimmung allen Teilnehmern, im Fall der virtuellen Hauptversammlung allen elektronisch zu der Versammlung zugeschalteten Aktionären und Vertretern von Aktionären zugänglich zu machen. Jedem Aktionär ist auf Verlangen bis zu zwei Jahren nach der Hauptversammlung Einsicht in das Teilnehmerverzeichnis zu gewähren.

Zudem werden bei der Ausübung von Aktionärsrechten personenbezogene Daten nach gesetzlichen Vorschriften offengelegt. Dies insbesondere ist der Fall im Rahmen der Bekanntmachung von Verlangen auf Ergänzung der Tagesordnung (Art. 56 SE-VO i.V.m. § 124 Abs. 1 AktG) sowie von Gegenanträgen und Wahlvorschlägen von Aktionären (Art. 53 SE-VO i.V.m. §§ 126, 127 AktG). Soweit Aktionären während der virtuellen Hauptversammlung die Möglichkeit eingeräumt wird, Fragen im Wege elektronischer Kommunikation zu stellen, wird dies auf Grundlage von Art. 53 SE-VO i.V.m. § 131 Abs. 1 und Abs. 1 f) AktG bekannt gegeben und verarbeitet. Die Gesellschaft kann Name und ggf. Sitz/Anschrift der Aktionäre bzw. deren Bevollmächtigter, die Fragen bzw. Stellungnahmen einreichen bzw. Redebeträge leisten, nennen. Die Gesellschaft behält sich vor, Fragensteller im Rahmen der Fragenbeantwortung namentlich zu nennen. Bitte beachten Sie, dass die gesamte Hauptversammlung freizugänglich im Internet als Livestream übertragen wird, so dass neben den Teilnehmern der Hauptversammlung auch die Zuschauer, die den Livestream verfolgen, den Namen und Wohnort und ggf. weitere personenbezogene Daten von Aktionären oder Bevollmächtigten, die ein Rede-, Antrags- oder Auskunftsrecht in der Hauptversammlung ausüben, zur Kenntnis nehmen können.

Darüber hinaus kann es gesetzlich notwendig werden, Ihre personenbezogenen Daten an weitere Empfänger wie etwa an Behörden zur Erfüllung bestimmter Tatbestände zu übermitteln (z. B. beim Überschreiten gesetzlich vorgegebener Stimmrechtsschwellen, an Finanzbehörden oder Strafverfolgungsbehörden).

Wie lange speichern wir Ihre Daten?

Wir löschen Ihre personenbezogenen Daten im Einklang mit den gesetzlichen Regelungen, insbesondere wenn Ihre personenbezogenen Daten für die ursprünglichen Zwecke der Erhebung oder Verarbeitung nicht mehr notwendig sind, die Daten nicht mehr für etwaige Auseinandersetzungen über das Zustandekommen oder die Wirksamkeit von Beschlüssen der Hauptversammlung im Zusammenhang mit etwaigen Verwaltungs- oder Gerichtsverfahren benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für die im Zusammenhang mit Hauptversammlungen erfassten Daten beträgt die Aufbewahrungsdauer regelmäßig bis zu 10 Jahre. Die im Aktienregister gespeicherten Daten werden nach der Veräußerung der Aktien regelmäßig 10 Jahre aufbewahrt.

Darüber hinaus bewahrt die flatexDEGIRO SE personenbezogene Daten nur auf, wenn dies im Zusammenhang mit Ansprüchen erforderlich ist, die gegen die Gesellschaft geltend gemacht werden (gesetzliche Verjährungsfrist von bis zu 30 Jahren). Grundsätzlich werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und uns nicht gesetzliche Nachweis- und Aufbewahrungspflichten zu einer weiteren Speicherung verpflichten.

Welches sind meine Rechte im Hinblick auf den Datenschutz?

Ihnen steht bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO zu.

Diese Rechte können Sie gegenüber der flatexDEGIRO SE unentgeltlich über die folgenden Kontaktdaten geltend machen:

flatexDEGIRO SE
Omniturm, Große Gallusstraße 16 - 18, 60312 Frankfurt am Main
+49 (0) 69 45000 10
datenschutz@flatexdegiro.com

 

Darüber hinaus haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist. Zuständig für die flatexDEGIRO SE ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden.

Einsatz von KI -Systemen bei der Hauptversammlung

Im Rahmen der Durchführung der Hauptversammlung können unterstützende Systeme auf Basis künstlicher Intelligenz (KI) eingesetzt werden. Diese Systeme dienen ausschließlich der organisatorischen Unterstützung, insbesondere zur Bereitstellung von Informationen, zur Unterstützung bei der Beantwortung von Fragen sowie zur Optimierung technischer Abläufe sowie gegebenenfalls zur automatisierten Erzeugung von Untertiteln für die Übertragung von Redebeiträgen während der Hauptversammlung. Dabei können Audiodaten der Redebeiträge in Echtzeit verarbeitet und in Textform dargestellt werden.

Die Verarbeitung personenbezogener Daten erfolgt dabei ausschließlich im erforderlichen Umfang. Verarbeitet werden insbesondere Identifikationsdaten (Name, Aktionärsnummer), Zugangsdaten zur Teilnahme sowie Interaktionsdaten (z. B. gestellte Fragen, Abstimmungsinformationen). Soweit eine KI-gestützte Untertitelung zum Einsatz kommt, werden darüber hinaus Audiodaten der Redebeiträge verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten Organisation der Hauptversammlung.

Die Daten werden ausschließlich für die Durchführung der Hauptversammlung verwendet. Eine Weitergabe an Dritte erfolgt nur, sofern eine gesetzliche Verpflichtung besteht. Zum Schutz der Daten werden geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umgesetzt.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die eingesetzten KI-Systeme treffen keine rechtsverbindlichen Entscheidungen, sondern dienen ausschließlich der Unterstützung organisatorischer Prozesse.

Änderungsvorbehalt

Wir behalten uns vor, diese Hinweise zum Datenschutz für Aktionäre und deren Bevollmächtigten in Verbindung mit der ordentlichen Hauptversammlung der flatexDEGIRO SE im Rahmen der geltenden Gesetze jederzeit zu ändern.

Stand: April 2026