Source: https://www.kfw.de/KfW-Konzern/Datenschutz.html
Timestamp: 2020-06-03 03:45:28+00:00

Document:
Auf den Schutz und die Sicherheit Ihrer persönlichen Daten dürfen Sie vertrauen: Die Wahrung Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten sehen wir als unsere Verantwortung an. Die nachfolgenden Datenschutzgrundsätze geben Ihnen einen Überblick über die Verarbeitung Ihrer Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Rechte bei der Nutzung der Dienste und Produkte der KfW Bankengruppe.
KfW Bankengruppe (im Folgenden: „wir“ oder „uns“)
2. Welche Quellen und Daten nutzt die KfW?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Nutzung der Webseite, der Nutzung unserer Portale, des Bezugs von Newslettern und im Rahmen unserer Geschäftsbeziehung von unseren Kunden, Geschäftspartnern und Webseitenbesuchern erhalten.
Von uns verarbeitete personenbezogene Daten sind insbesondere Personalien (z. B. Name, Adresse, Telekommunikationsdaten, Geburtstag und -ort, Familienstand), Identifikationsdaten (z. B. Ausweis, Meldedaten), Vertragsdaten, Werbe- und Vertriebsdaten, Dokumentationsdaten, Registerdaten sowie vergleichbare Daten.
3. Wofür verarbeitet die KfW Ihre Daten und auf welcher Rechtsgrundlage?
3.1 Allgemeine Kommunikation, Nutzung der Portale und Newsletter – zur Erfüllung von vertraglichen Pflichten und aufgrund Ihrer Einwilligung:
Bearbeitung von sonstigen Anfragen,
Nutzung unserer Portale, beispielsweise unseres Zuschussportals oder Online-Kreditportals,
Die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang ist im Regelfall Voraussetzung dafür, dass wir einen Vertrag mit Ihnen abschließen und durchführen oder in ein vorvertragliches Verhältnis mit Ihnen treten können. Sie sind zwar nicht gesetzlich verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Ohne diese Daten können wir aber den jeweiligen Vertrag mit Ihnen nicht durchführen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO. Diese Bestimmung erlaubt die Verarbeitung von personenbezogenen Daten, wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
3.2 Analyse des Nutzerverhaltens und Direktmarketing – zur Wahrung berechtigter Interessen:
Rechtsgrundlage für die Verarbeitung von Ihren personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, soweit wir nicht im Einzelfall eine Einwilligung eingeholt haben. Demnach ist die Verarbeitung von personenbezogenen Daten zulässig, wenn dies zur Wahrung berechtigter Interessen erforderlich ist, sofern nicht die Interessen oder bestimmte Rechte der betroffenen Person an einer Nichtverarbeitung der personenbezogenen Daten überwiegen. Wir haben ein berechtigtes Interesse daran, unsere Angebote am Kundenverhalten auszurichten und zu optimieren. Wir meinen, dass diese Interessen überwiegen, weil wir als international agierendes Finanzinstitut unsere Angebote kontrollieren und optimieren müssen, um unserem Förderauftrag gerecht zu werden. Die Ausrichtung auf unsere Kunden erlaubt es uns, Dienstleistungen den Bedürfnissen und Interessen unserer Kunden entsprechend anzubieten und zu optimieren. Wir schützen die betroffenen Daten so, dass wir keine überwiegenden Nachteile für Sie sehen.
3.3 Risikomanagement und Compliance – zur Wahrung berechtigter Interessen:
Risikosteuerung in der KfW Bankengruppe.
Rechtsgrundlage für die Verarbeitung von Ihren personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Einhaltung der geltenden Rechtsvorschriften, der Aufrechterhaltung der Sicherheit unserer IT-Systeme sowie, im Falle von Verstößen gegen rechtliche Vorgaben oder Verletzungen von Sicherheitsvorschriften, der angemessenen Reaktion auf solche Umstände, etwa in Form der Geltendmachung rechtlicher Ansprüche. Wir meinen, dass diese Interessen überwiegen, weil wir als Kreditinstitut einer erheblichen Anzahl regulatorischer Anforderungen unterworfen sind und wir gegenüber unseren Kunden die Verantwortung tragen, dass entsprechende Vorgaben und Sicherheitsvorschriften eingehalten werden. Wir schützen die betroffenen Daten so, dass wir keine überwiegenden Nachteile für Sie sehen.
Shorthand Pty Ltd.
Datenschutzhinweise von Shorthand
Zum Schutz unserer Internetformulare verwendet wir den Dienst reCAPTCHA des Unternehmens Google Inc. („Google“). Der Dienst schließt den Versand Ihrer IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google. Weitere Informationen zu Datenschutzrichtlinien von Google reCAPTCHA finden Sie unter www.google.com/policies/privacy/.
Auf dieser Website können Sie die Funktion des KfW-Chatbots nutzen. Eine Nutzung ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Bei der Nutzung wird Ihre IP-Adresse erhoben und aus technischen Gründen drei Tage vorgehalten. An der Erhebung und Speicherung der IP-Adresse haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dies ist für die bedarfsgerechte Gestaltung unseres KfW-Chatbots sowie zur Gewährleistung eines störungsfreien Dienstes erforderlich. Der technische Betrieb des KfW-Chatbots erfolgt durch einen sorgfältig ausgewählten Dienstleister. Eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der EU bzw. des Europäischen Wirtschaftsraums findet nicht statt.
Wenn Sie den KfW-Chatbot nutzen, geben Sie bitte keine personenbezogenen oder vertraulichen Daten ein, wie Name, Adresse oder Kontonummer. Unsere Chats werden in anonymer Form 30 Tage gespeichert.
Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und den Datenschutz wahren. Im Hinblick auf die Datenweitergabe haben wir uns zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet, über die wir Kenntnis erlangen (Bankgeheimnis).
Informationen über Sie geben wir nur an Dritte weiter, wenn gesetzliche Bestimmungen dies vorschreiben, Sie eingewilligt haben oder wir aus anderen Gründen zur Weitergabe berechtigt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:
Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Bundesrechnungshof, Rechnungshöfe der Bundesländer, Bundestag inkl. Bundestagsausschüsse, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Europäischer Investitionsfonds (EIF), Europäische Investitionsbank (EIB), Europäische Kommission, Bundes- und Landesministerien, Finanzbehörden und Ämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z. B. Geschäftsbanken, Auskunfteien).
Sachverständige sowie die Deutsche Energie-Agentur (dena), soweit diese bei einer Förderung eingebunden sind.
Ihnen stehen beim Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 22 DSGVO zu:
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO; sowie
8. Hinweis zur Datenverarbeitung für stille Zessionen und Forderungsankäufe
Im Rahmen der stillen Zession für die Gewährung von Sicherheiten im Geschäftsverkehr erhält die KfW für den Zweck der gesetzlich geforderten ausreichenden Individualisierung des Sicherungsgutes Name, Adresse und Vertragsdaten betroffener Schuldner vom Sicherungsgeber oder Forderungsverkäufer. Soweit die abgetretenen Forderungen von der KfW keiner Verwertung zugeführt werden, werden die Daten von ausschließlich zu administrativen Zwecken (Erfassung der zur Sicherheit abgetretenen Forderungen) erhoben und gespeichert und in keiner Form weitergehend verarbeitet. Eine Informationspflicht der KfW gegenüber den Dateninhabern besteht in dieser Situation gem. Art. 14 UAbs. 5 lit. b DSGVO nicht.
Bei der stillen Zession erfolgt keine Übermittlung der Daten an Dritte oder Stellen in einem Drittland. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht. Es erfolgen keine automatisierten Einzelfallentscheidungen einschließlich Profiling.
Soweit wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, können Sie jederzeit und ohne Angabe von Gründen, der Verarbeitung widersprechen.
Der Widerspruch kann formfrei erfolgen. Bitte richten Sie Ihren Widerspruch an:
z. Hd. Widerspruchsstelle
KfW Datenschutz
Datenschutzgrundsätze der KfW (PDF, 212 KB, nicht barrierefrei)
Kurz-URL: kfw.de/s/dekEz_u

References: Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 18
 Art. 14