Kund:innen-Beziehung

Für die Datenverarbeitung verantwortlich

Raiffeisen e-force GmbH
Friedrich-Wilhelm-Raiffeisen-Platz 1
1020 Wien
Firmenbuchnummer: 123749i
Firmenbuchgericht: Handelsgericht Wien
E-Mail: info@raiffeisen.at

Wir verarbeiten jene personenbezogenen Daten, die wir von Ihnen, insbesondere im Rahmen unserer Geschäftsbeziehung, erhalten. Zudem verarbeiten wir Daten, die wir von Auskunfteien (CRIF GmbH), Adressverlagen, Schuldnerverzeichnissen (Kreditschutzverband von 1870) und aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch oder Medien) zulässigerweise erhalten haben oder die uns von an­de­ren, mit der Bank verbundenen Unternehmen berechtigterweise übermittelt werden.

Zu den personenbezogenen Daten zählen Ihre persönlichen Detailangaben und Kontaktdaten (z. B. Name, Adresse, Geburtsdatum und -ort, Staatsangehörigkeit etc.) oder Daten zu Identitäts- und Reisedokumenten (z. B. Unterschriftsprobe, Ausweisdaten). Darüber hinaus können darunter auch Zahlungsverkehrs- und Clearing-Daten (z. B. Zahlungsaufträge, Umsatzdaten im Zahlungsverkehr), Bonitätsdaten (z. B. Art und Höhe der Einkünfte, wiederkehrende Zahlungsverpflichtungen für Ausbildungskosten der Kinder, Kredittilgungen, Mieten), Daten zu Marketing und Vertrieb, zu Kreditgeschäften, Bild- und/oder Tonaufzeichnungen (z. B. Video-, Telefonaufzeichnungen), elektro­nische Protokoll- und Identifikationsdaten (Apps, Cookies etc.), Finanzidentifikationsdaten (Daten von Kredit-, Debit-, Prepaidkarten) oder AML(Anti Money Laundering)- und Compliance-Daten fallen, sowie andere, mit den genannten Kategorien vergleichbare Daten.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz 2018.

• Zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Erbringung und Vermittlung von Bankgeschäften, Fi­nanz­­dienstleistungen sowie Versicherungs-, Leasing- und Immobiliengeschäften, insbesondere zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung vorvertraglicher Maßnahmen.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Konto, Kredit, Bausparen, Wertpa­piere, Einlagen, Vermittlung) und können u. a. Bedarfsanalysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durch­führung von Transaktionen umfassen.

Derartige Datenverarbeitungen erfolgen zum Beispiel im Zusammenhang mit Debitkarten (auch „Bankomatkarten“), die die Bank Ihnen zur Verfügung stellt und mit denen es Ihnen insbesondere möglich ist, Zahlungstransaktionen bei Händlern an POS-Termi­nals („Banko­mat-Kassen“) und im Internet (E-Commerce-Zahlungen im Online-Shop) durchzuführen, Bargeld an dafür vorgesehen­en Geldausga­be­automaten (auch „Bankomat“) zu beheben und Transaktionen zwischen Debitkarten („ZOIN“) durchzu­führen. Manche Leistungen, wie Behebungen am Bankomat, können auch von Personen in Anspruch genommen werden, die ansonsten keine Geschäftsbeziehung zu uns haben. In diesem Fall kommt es für die konkrete Leistung zu einem Einzelvertrag zwischen uns und der jeweiligen Person und erfolgt die Datenverarbeitung auf Basis dieses Einzelvertrags. 

Bei Transaktionen gilt - diese müssen den Kreditinstituten des:der Karteninhaber:in und des:der Zahlungsempfänger:in zugeordnet werden können, damit diese untereinan­der die Transaktionen abrechnen können. Nahezu alle in Österreich tätigen Institute haben zu diesem Zweck ge­mein­sam mit der PSA Pay­ment Services Austria GmbH (PSA) einen Vertrag abgeschlossen (PSA-Vertrag). Ziel dieses Vertrages ist es, die wechselseitigen Rechte und Pflichten der Institute und der PSA zu regeln. Darin vereinbaren die Institute die Bedingungen, zu denen Transaktionen (z. B. Geld­behebungen) fremder Bankkund:innen auf eigenen Geldausgabeautomaten oder Zahlungstransaktionen an POS-Terminals akzeptiert wer­den. PSA obliegt die technische Ab-wicklung der Transaktionen mit einsetzbaren Karten mit den Instituten. Darüber hinaus betreibt PSA auch eigene Geldausgabeautomaten. Zur Abwicklung der Transaktionen und zur Verrechnung zwischen den Instituten müssen die Institute Daten ihrer eigenen Kund:innen verarbeiten. Die Rechtsgrundlagen der Datenverarbeitung sind eine Vielzahl von Gesetzen, wie z. B. das Bankwesengesetz, das Zahlungsdienstegesetz, das Finanzmarkt-Geldwäschegesetz etc. zu deren Einhaltung die Vertrags­partner des PSA-Vertrags verpflichtet sind und der Vertrag zwischen dem Institut und dessen Kund:innen (z. B. Girokontovertrag, Kar­ten­vertrag). Zur Ausübung Ihrer Rechte im Zusammenhang mit den in diesem Absatz angesprochenen Datenverarbeitungen wenden Sie sich bitte an Ihre Bank.

Die konkreten Einzelheiten zum Zweck der hier angesprochenen Datenverarbeitungen können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

• Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen (etwa aus dem Bankwesen- oder Finanzmarkt-Geldwäschegesetz, dem Wertpapieraufsichts- oder Börsegesetz) sowie aufgrund aufsichts­recht­licher Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Österreichischen Finanzmarktaufsicht), welchen die Bank als österreichisches Kreditinstitut unterliegt, erforderlich sein. Beispiele für solche Fälle sind:

-       Meldungen an die Geldwäschemeldestelle in bestimmten Verdachtsfällen (§ 16 FM-GwG)

Die Bank hat gemäß FM-GwG u.a. die Identität von Kund:innen, wirtschaftlichen Eigentümern von Kund:innen oder allfälligen Treu­ge­bern des:der Kund:in festzustellen und zu prüfen, den vom:von der Kund:in verfolgten Zweck und die vom:vor Kund:in angestrebte Art der Ge­schäfts­beziehung zu bewerten, Informationen über die Herkunft der eingesetzten Mittel einzuholen und zu prüfen, sowie die Ge­schäfts­beziehung und die in ihrem Rahmen durchgeführten Transaktionen kontinuierlich zu überwachen. Die Bank hat insbeson­dere Ko­pien der erhaltenen Dokumente und Informationen, die für die Erfüllung der beschriebenen Sorgfaltspflichten erforderlich sind und die Transaktionsbelege und -aufzeichnungen, die für die Ermittlung von Transaktionen erforderlich sind, aufzubewahren.

      Das FM-GwG räumt der Bank die gesetzliche Ermächtigung iSd DSGVO zur Verwendung der genannten Daten der Kund:innen im Rahmen der Ausübung der Sorgfaltspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung ein, zu denen die Bank gesetzlich verpflichtet ist und die dem öffentlichen Interesse dienen. Die Datenverarbeitungen im Rahmen der beschrie­­be­nen Sorgfaltspflichten beruhen auf einer gesetzlichen Verpflichtung der Bank.

-       Datenverarbeitung aufgrund des Gemeinsamen Meldestandard-Gesetzes (GMSG)

Das GMSG verpflichtet Finanzinstitute, die steuerliche(n) Ansässigkeit(en) ihrer Kund:innen festzustellen und dabei die Daten ihrer Kun­d:innen (natürliche Personen und Rechtsträger) zu prüfen und steuerliche Selbstauskünfte ihrer Kund:innen einzuholen. Bei Fest­stel­lung einer steuerlichen Ansässigkeit in einem anderen Staat, der am automatischen Informationsaustausch zur Bekämpfung der Steu­er­hinterziehung teilnimmt, sind von der Bank bestimmte Daten der Kund:innen (z.B. Identitätsdaten, Kontaktdaten, Daten zu Konto und Depot) an die österreichischen Finanzbehörden zu melden, die diese an die zuständigen ausländischen Finanz­be­hörden wei­ter­lei­ten. Bei passiven Rechtsträgern umfasst eine Meldung zusätzlich die melderelevanten Daten der melderelevanten wirt­schaft­li­chen Eigentümer.

-       Datenverarbeitung aufgrund des Foreign Account Tax Compliance Act (FATCA)

FATCA verpflichtet Finanzinstitute, die U.S.-Eigenschaft gem. FATCA ihrer Kund:innen festzustellen und dabei die Daten ihrer Kun­d:innen (natürliche Personen oder Rechtsträger) zu prüfen und steuerliche Selbstauskünfte ihrer Kund:innen einzuholen. Bei passiven Rechtsträgern umfasst die Meldung zusätzlich die melderelevanten wirtschaftlichen Eigentümer mit U.S.-Eigenschaft. Bei Fest­stellung einer U.S.-Eigenschaft gem. FATCA ist eine Meldung personen- und kontobezogener Daten an die amerikanische Fi­nanz­behörde durchzuführen.

-       Auskunftserteilung an die FMA nach dem WAG und dem BörseG, z. B. um die Einhaltung der Bestimmungen über den Markt­missbrauch von Insiderinformationen zu überwachen

-       Auskunftserteilung an Finanzstrafbehörden im Rahmen eines Finanzstrafverfahrens wegen eines vorsätzlichen Finanzvergehens

-       Auskunftserteilung an Abgabenbehörden des Bundes gem. § 8 des Kontenregister- und Konteneinschaugesetzes

-       Bewertung und Steuerung von Risiken

-       Bonitätsprüfung (Kredit-Scoring) bei Kreditvergabe

Bei diesem Kredit-Scoring wird mithilfe statistischer Vergleichsgruppen das Ausfallrisiko von Kreditsuchenden bewertet. Der er­rechnete „Score-Wert“ soll eine Prognose ermöglichen, mit welcher Wahrscheinlichkeit ein beantragter Kredit voraussichtlich zu­rück­bezahlt wird. Zur Berechnung dieses Score-Werts werden Ihre Stammdaten (Familienstand, Anzahl Kinder, Dauer der Be­schäf­tigung, Arbeitgeber), Angaben zu den allgemeinen finanziellen Verhältnissen (Einkommen, Vermögen, monatliche Ausga­ben, Höhe der Verbindlichkeiten, Sicherheiten etc.) und zum Zahlungsverhalten (ordnungsgemäße Kreditrückzahlungen, Mahnungen, Daten von Kreditauskunfteien) herangezogen. Ist das Ausfallrisiko zu hoch, kommt es zu einer Ablehnung des Kreditantrags.

- Bestimmte Telefonaufzeichnungen

Sofern die Inhalte von Telefongesprächen WAG relevante Sachverhalte (Gespräche iZm Wertpapiergeschäften) umfassen, hat die Bank Aufzeichnungen zu führen, um den gesetzlichen Anforderungen des WAG zu entsprechen. So kann die FMA als Aufsichtsbehörde ihrer Pflicht nachkommen und sich vergewissern, dass die Bank sämtliche Verpflichtungen, allem voran gegenüber ihrer Kund:innen und potenziellen Kund:innen im Hinblick auf die Integrität des Marktes eingehalten hat. Diese Anforderungen bestehen primär zur Ihrem Schutz, um gewisse Vorgänge verlässlich dokumentiert zu haben. 

 

• Im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an die in der Einwilligung genannten Empfänger:innen, Benachrichtigungen per ELBA-Mailbox) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden.

Beispiele für solche Fälle sind

-       die Auswertung Ihrer Daten (wie zum Beispiel Name, Alter, Kontoumsatzdaten und dergleichen) und die Abfrage externer Boni­tätsdatenbanken (Kreditschutzverband von 1870, CRIF GmbH), um für Kreditangebote, die Ihnen die Bank aus eigener Initiative stellt, vorweg Ihre Kreditwürdigkeit zu beurteilen.

-       die Auswertung von Daten zu Ihren Geschäftsbeziehungen mit anderen Banken (Konten, Kredite, Veranlagungen) und zu Ihrem daraus ableitbaren Zahlungsverhalten, auf die die Bank zugreifen kann, weil Sie von der Möglichkeit Gebrauch gemacht haben, diese Geschäftsbeziehungen in Ihr Electronic Banking bei der Bank einzubeziehen.

• zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) allgemein

Soweit erforderlich, kann im Rahmen von Interessensabwägungen zugunsten der Bank oder Dritter eine Datenverarbeitung zur Wah­rung berechtigter Interessen erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen.

Beispiele für solche Fälle sind:

-       Konsultation von und Datenaustausch mit Auskunfteien (z. B. Österreichischer Kreditschutzverband 1870) zur Ermittlung von Bo­ni­täts- bzw. Ausfallrisiken.

-       Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkten Kundenansprache.

-       Videoüberwachungen zum Zweck des Eigenschutzes (Schutz des Eigentums und Schutz der Arbeitnehmer:innen des Verantwort­li­chen), des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kund:innen etc.), zum Nachweis von Verfügungen und Einzahlungen (z. B. an Geldautomaten) sowie zum Zweck der Verhinderung, Ein­dämmung und Aufklärung strafrechtlich relevanten Verhaltens.

Überwacht werden öffentlich zugängliche (Bank-)Räumlichkeiten (insbesondere Kassenräume, Saferäume, Foyers, Gänge, Stie­gen, Aufzugsbereiche, Eingangsbereiche innen/außen, Fassaden, Garagen) sowie der vom Verantwortlichen betriebenen Geld­ausgabeautomaten (auch im Außenbereich der Bankgebäude).

-       Telefonaufzeichnungen, allem voran aus rechtlichen Erwägungen iZm Bestimmungen zur Auftragsausführung gem. ZaDiG, zu Beweissicherungszwecken sowie zu Schulungs- und Optimierungszwecken; es steht Ihnen der Widerspruch zur Aufzeichnung frei, worauf Sie vor Beginn des Telefonats gesondert hingewiesen werden.

-       Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

-       Maßnahmen zum Schutz von Kund:innen und Mitarbeiter:innen sowie des Eigentums der Bank.

-       Maßnahmen zur Betrugsprävention und -bekämpfung (Fraud Transaction Monitoring), zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten.

Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.

-       Überprüfung Ihrer Angaben bei Produktvergaben

Überprüfung Ihrer Angaben als Grundlage von Produktabschlüssen bzw. deren Vermittlung (bspw. bei Kreditvergaben werden Ihre Umsatzdaten für die Überprüfung von Angaben, wie etwa Angaben zur Höhe des Einkommens oder Angaben zu monatlichen Ausgaben, bei der Erstellung eines Haushaltsplanes verwendet). Dies kann auch automationsunterstützt erfolgen.

-       Datenverarbeitung für Zwecke der Rechtsverfolgung.

-       Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten.

-       Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank.

-        Verhinderung und Aufklärung von Straftaten 

 

• zur Wahrung unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Marketing unserer Dienstleistungen

Die Auswertung Ihrer bei der Bank verarbeiteten Daten zum Zweck:

-       Ihnen individuelle Informationen und Angebote der Bank und der unten genannten Unternehmen, deren Produkte und Dienst­leistungen, welche die Bank vermittelt, bereitzustellen oder zu übermitteln,

-       Dienstleistungen und Produkte zu entwickeln, die auf Ihre Interessen und Lebenssituation abgestimmt sind, sowie

-       die Benutzerfreundlichkeit Ihrer Serviceeinrichtungen wie Mein ELBA, Apps, Selbstbedienungsgeräte und anderer weiter zu verbessern

-       der automationsunterstützten Vermarktung von Produkten basierend auf statistischen Mustern und Ereignissen zur Gewährleistung effektiver und indivualisierter Beratung und Vermittlung.

      beruht auf unserem berechtigten Interesse am Marketing unserer Dienstleistungen. Die Auswertung der Daten für diesen Zweck er­folgt nur solange, als Sie ihr nicht widersprochen haben.

      Folgende Daten, die die Bank selbst erhoben hat oder die Sie an die Bank übertragen haben lassen, werden dafür ausgewertet:

-       Persönliche Daten/Stammdaten
Geschlecht, Titel, Name, Geburtsdatum, Geburtsland, Staatsbürgerschaft, Familienstand, Steuerstatus, Ausbildung, Beruf, Ar­beit­ge­ber, Legitimationsdaten wie etwa  Führerscheindaten, Einkommensdaten, Adress-  und sonstige Kontaktdaten wie Tele­fon­num­mer oder E-Mail-Adresse  und Postanschrift, geografische Standortinformationen, Wertpapier-Risikoklasse gemäß Anleger­profil, Wohnsituation wie Miete oder Eigentum und Wohnung oder Haus, Familienbeziehungen (ohne personenbezogene Daten die­ser Per­sonen), Anzahl der Personen im Haushalt, bei Beratungsgesprächen bekanntgegebene Daten wie zum Beispiel Hobbys und In­teressen oder geplante Anschaffungen und Auto, Haushaltsrechnungen, interne Ratingeinstufungen wie die Bewertung der Ein­nahmen- und Ausgabensituation und der Vermögens- und Verbindlichkeitensituation durch die Bank.

-       Produkt- und Dienstleistungsdaten der Bank
Daten zu den von Ihnen genutzten Dienstleistungen der Bank einschließlich

      –   von Ihnen verwendete Zahlungsmittel wie Bankomat- und Kreditkarten,

      –   Soll- und Haben- und Zahlungsrückstände zu Konten und Krediten,

      –   im Rahmen dieser Dienstleistungen verrechnete Zinssätze und Entgelte oder Spesen,

      –   Zahlungsverhalten einschließlich von Ihnen genutzter Möglichkeiten der Auftragserteilung (zum Beispiel Mein ELBA),

      –   ein- und ausgehende Zahlungsverkehrstransaktionen, Empfänger:in und Absender:in und Zahlungsaufträge übermittelnde
     Dienstleister:innen, Betrag, Verwendungszwecke und Zahlungsreferenzen, Auftraggeber:innen-Referenzen,

      –   Häufigkeit und Art der Geldbewegungen, bei bargeldlosen Zahlungen die Daten der Zahlungen erhaltenden Händler:innen oder
     Dienstleister:innen und Informationen zu bei diesen abgeschlossenen Geschäften,

      –   Daten aus Mein ELBA (das sind Nutzungs- und Inhaltsdaten aus Mein ELBA, dem Mein ELBA Finanzplaner und der Mein
     ELBA Mailbox),

      –   Sparverhalten, Wertpapiertransaktionen und Depotstände einschließlich Details zu gehaltenen Wertpapieren.

-       Geräte- und Contact-Center-Daten (Telefonservice inkl. Sprachsteuerungscomputer)
Häufigkeit, Zeitpunkte und Orte der Nutzung von Selbstbedienungsgeräten und Contact-Centern (Telefonservice inkl. Sprach­steu­e­rungscomputer) oder Telefonservices der Bank, sowie im Rahmen der Nutzung dieser Services unter Bezug­nah­me auf die je­wie­lige dafür vorliegende Rechtsgrundlage angefertigte Audio- und Videoaufzeichnungen (zum Beispiel im Rahmen der Teil­nahme­vereinbarung zu Mein ELBA).

-       Daten aus Services, Website und Kommunikation
Daten zur Nutzung von elektronischen Services und Internetseiten, verwendete Funktionen der Internetseiten und der Apps und E-Mail-Nachrichten zwischen mir und der Bank, Informationen über angesehene Internetseiten oder Inhalte und aufge­ru­fene Links ein­schließlich externer Websites, Informationen zur Reaktionszeit auf Inhalte oder über Download-Fehler und die Nut­zungs­dau­er von In­ter­net­seiten und Informationen zur Nutzung und über Abonnements von Newslettern der Bank. Diese Informatio­nen werden unter Verwendung automatisierter Technologien wie etwa Cookies oder Web-Beacons (Zählpixel mit denen das Auf­rufen von E‑Mails oder Websites registriert wird), oder mittels Webtracking (Aufzeichnung und Analyse des Surfverhaltens) auf der Website oder in Mein ELBA und unter Einsatz externer Dienstleister oder Software (zum Beispiel Google Analytics) erfasst.

-       Online abgefragte Konten- und Depotdaten
Daten zu online über Dienstleister abgefragte Informationen zu Konten und Depots, Daten dieser Dienstleister, Inhalt und Zweck und Häufigkeit der Abfragen und Inhalt der gegebenen Informationen.

-       Technische Daten verwendeter Endgeräte
Informationen über für den Zugang zu Internetseiten oder Portalen und Apps oder sonstige Kommunikationsmöglichkeiten benutz­ter Geräte und Systeme wie zum Beispiel Internetprotokoll-Adressen oder Typen und Versionen der Betriebssysteme und Web-Browser und zusätzlich Geräte-Identifikationen und Werbe-Identifikationen oder Standortangaben und andere vergleichbare Daten verwendeter Geräte und Systeme.

-       Daten zu nutzergenerierten Inhalten
Auf Internetseiten oder Apps der Bank hochgeladene Informationen, wie zum Beispiel Kommentare oder persönliche Einträge und Fotos oder Videos und Vergleichbares.

-       Produkt- und Dienstleistungsdaten vermittelter Unternehmen
Daten der Ihnen von der Bank vermittelten Produkte und Dienstleistungen der mit der Bank verbundenen Un­ternehmungen: Raiff­eisenlandesbank Niederösterreich-Wien AG, Raiff­eisen Bausparkasse Gesellschaft m.b.H., UNIQA Österreich Versicherung AG, Raiffeisen Kapitalanlage-Ge­sellschaft m.b.H., Raiff­eisen-Leasing GmbH, Raiffeisen Reisebüro Ges.m.b.H, Raiffeisen Bank International AG, Valida Holding AG, Raiffeisen Immobi­lien Vermittlung Ges.m.b.H., Raiffeisen Vor­sor­ge Wohnung GmbH, Raiffeisen Factor Bank AG, Card Complete Service Bank AG, Raiffeisen Analytik Ges.m.b.H., Raiffeisen Bera­tung Direkt Ges.m.b.H., Raiffeisen Club und Zentrale Raiffeisenwerbung.

Diese Daten umfassen die persönlichen Daten und die Detaildaten der Produkte, wie Gegenstand der Geschäfte, Laufzeiten, Ver­zinsungen, Entgelte, Soll-, Haben- und Zahlungsrückstände.

Sind die vermittelten Produkte Zahlungsinstrumente, schließen die ausgewerteten Daten auch mit ein: Zahlungsverhalten, ein- und ausgehende Zahlungsverkehrstransaktionen, Empfänger:in und Absender:in, Zahlungsaufträge über­mit­telnde Dienstleister, Be­träge, Verwendungszwecke, Zahlungsreferenzen, Auftraggeber-Referenzen, Häufigkeiten und Arten der Geldbewegungen, bei bargeldlosen Zahlungen die Daten der Händler:in oder Dienstleister:in und Informationen zu diesen abge­schlossenen Geschäften.

Innerhalb der Bank erhalten jene Stellen bzw. Mitarbeiter:innen Ihre Daten, die diese zur Erfüllung vertraglicher, gesetzlicher und/oder auf­sichts­rechtlicher Pflichten sowie berechtigter Interessen benötigen. Darüber hinaus erhalten von uns vertraglich gebundene Auf­trags­ver­arbeiter (insbesondere IT- und Backoffice-Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämt­liche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbrin­gung zu verarbeiten.

Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (Europäische Ban­ken­aufsichtsbehörde, Europäische Zentralbank, Oesterreichische Nationalbank, Österreichische Finanzmarktaufsicht, Finanzbehörden etc.) sowie unsere Bank- und Abschlussprüfer Empfänger Ihrer personenbezogenen Daten sein. In Hinblick auf eine Datenweitergabe an sons­tige Dritte möchten wir darauf hinweisen, dass die Bank als österreichisches Kreditinstitut zur Einhaltung des Bankgeheimnisses gemäß § 38 BWG und daher zur Verschwiegenheit über sämtliche kundenbezogenen Informationen und Tatsachen verpflichtet ist, die uns auf­grund der Geschäftsbeziehung anvertraut oder zugänglich gemacht wurden. Wir dürfen Ihre personenbezogenen Daten daher nur weiter­geben, wenn Sie uns hierzu vorab schriftlich und ausdrücklich vom Bankgeheimnis entbunden haben oder wir gesetzlich bzw. aufsichts­recht­lich dazu verpflichtet oder ermächtigt sind. Empfänger personenbezogener Daten können in diesem Zusammenhang andere Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein. Wir übermitteln Daten, die wir zur Durchführung der Geschäftsbeziehung mit Ihnen benötigen. Je nach Vertrag können diese Empfänger z. B. Korrespondenzbanken, Börsen, Depotbanken, Auskunfteien oder andere, mit der Bank verbundene Unternehmen (aufgrund behördlicher oder gesetzlicher Verpflichtung) sein. Sofern Sie geförderte Bankprodukte in Anspruch nehmen, können auch die Förderstellen Empfänger Ihrer Daten sein.

Daten aus der Videoüberwachung der Bank können im Einzelfall und bei Bedarf zuständigen Behörden bzw. dem Gericht (zur Beweis­sicherung in Strafrechtssachen), Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken) Gerichten (zur Sicherung von Beweisen in Zivil­rechtssachen), Mitarbeiter:innen, Zeug:innen, Opfern (im Rahmen der Anspruchsdurchsetzung), Versicherungen (ausschließlich zur Abwick­lung von Versicherungsfällen), Rechtsanwält:innen und sonstigen Stellen zum Zweck der Rechtsdurchsetzung übermittelt werden. Eine Über­mittlung an Empfänger:innen in einem Drittland (außerhalb der EU) oder an eine internationale Organisation ist grundsätzlich nicht vorgesehen.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union – EU bzw. des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Aus­führung Ihrer Aufträge (zum Beispiel Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist,Sie uns Ihre Ein­willigung erteilt haben oder einer der Ausnahmetatbestände der Artikel 44 ff DSGVO erfüllt ist. Darüber hinaus wird sichergestellt, dass im Einzelfall ein ausreichendes Schutzniveau gewährleistet ist, etwa durch weitere Sicherheitsmaßnahmen. Beispielsweise können Zahlungen und Bargeldbehebungen mit Debit- und Kreditkarten zur notwendigen Einbeziehung inter­na­tio­na­ler Kartenorganisationen und damit allenfalls zur Datenverarbeitung durch diese Kartenorganisationen in Drittstaaten führen. Bei­spiels­weise sind unter https://www.mastercard.at/ die von Mastercard dazu getroffenen Daten­schutzmaßnahmen ("Binding Corporate Rules") abrufbar.

Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

 

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Ab­wicklung bis zur Beendigung eines Vertrags), für die Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentations­pflich­ten, die sich u. a. aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO), Allgemeinen Bürgerlichen Gesetzbuch (ABGB) , dem Bankwesengesetz (BWG), dem Finanzmarkt-Geldwäschegesetz (FM-GwG) und dem Wertpapieraufsichtsgesetz (WAG) ergeben.

Daten aus der Video­über­wachung der Bank werden spätestens nach 90 Tagen gelöscht, wenn sie für die mit der Videoüberwachung verfolgten Zwecke nicht mehr benötigt werden.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Wider­spruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können an die zuständige Datenschutzbehörde gerichtet werden (www.dsb.gv.at).

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durch­füh­rung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel ablehnen oder einen be­ste­hen­den Vertrag nicht mehr durchführen können und somit beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Ver­tragser­fül­lung nicht relevanter bzw. gesetzlich oder regulatorisch nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen. 

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Artikel 22 DSGVO. Im Zusammenhang mit online abzuschließenden Produkten kann es zu einer automatisierten Ablehnung des Online-Abschlusses kommen, wenn Ihre Angaben den für das Produkt definierten Anforderungen nicht entsprechen. In diesen Fällen wenden Sie sich bitte an eine:n Kundenbetreuer:in. Sollten wir diese Verfahren in anderen Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgesehen ist.