Source: https://www.hypo-il.at/datenschutz
Timestamp: 2018-12-10 11:54:46+00:00

Document:
Datenschutz | Hypo Immobilien & Leasing GmbH
Hypo Immobilien & Leasing GmbH, Poststraße 11, 6850 Dornbirn, Telefon: +43 50 414 4400, E-Mail: office@hypo-il.at
Die Hypo Immobilien & Leasing GmbH verarbeitet die Daten der gesamten Gruppe, bestehend aus verschiedenen Tochter-, Objekt- und Projektgesellschaften. Die vorliegende Information zum Datenschutz gilt somit für sämtliche Gesellschaften der Gruppe. Der Datenschutzbeauftragte der Hypo Immobilien & Leasing Gruppe:
Hypo Immobilien & Leasing GmbH, Mag. Christian Lorünser, Poststraße 11, 6850 Dornbirn, Telefon: +43 50 414 4428, E-Mail: datenschutz@hypo-il.at
Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – abhängig von der zu erbringenden Dienstleistung - Daten, die wir von Auskunfteien, aus Schuldnerverzeichnissen (Kreditschutzverband von 1870) und aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch, Medien) zulässigerweise erhalten haben. Zu den personenbezogenen Daten zählen Ihre Personalien (z.B. Name, Adresse, Kontaktdaten, Geburtstag und -ort, Staatsangehörigkeit), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftsprobe). Darüber hinaus können darunter auch Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtung, Informationen über Ihren Finanzstatus (z.B. Bonitätsdaten, Scoring- bzw. Ratingdaten), Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Beratungsprotokolle), Registerdaten, Informationen aus Ihrem elektronischen Verkehr gegenüber uns (z.B. Apps, Cookies), Verarbeitungsergebnisse, die wir selbst generieren sowie Daten zur Erfüllung gesetzlicher und allfälliger regulatorischer Anforderungen fallen.
Die Verarbeitung personenbezogener Daten (Art. 4 Z. 2 DSGVO) erfolgt zur Erbringung und Vermittlung von Finanz- und Immobiliendienstleistungen (z.B. als Leasinggeber, Immobilienmakler, Hausverwalter, Vermieter), insbesondere zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie aller mit dem Geschäftsbetrieb erforderlichen Tätigkeiten. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Leasing, Immobilienmakler, Hausverwaltung, Vermietung) und können unter anderem Bedarfsanalysen, Beratung, Hausverwaltung und Vermietung umfassen. Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und unseren Geschäftsbedingungen entnehmen.
Zur Erfüllung rechtlichter Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen (z.B. Finanzmarkt-Geldwäschegesetz, Wohnungseigentumsgesetz 2002, Maklergesetz) sowie – bei Vorliegen eines Finanzierungsvertrages - aufsichtsrechtlicher Vorgaben (z.B. der Österreichischen Finanzmarktaufsicht), erforderlich sein. Beispiele für solche Fälle sind:
Auskunftserteilung an die Österreichische Finanzmarktaufsicht;
Soweit erforderlich, kann im Rahmen von Interessenabwägungen zu unseren Gunsten oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:
Maßnahmen zum Schutz von MitarbeiterInnen und KundInnen sowie Eigentum von uns;
Handelt es sich bei Ihrem Vertragspartner. nicht um die Hypo Immobilien & Leasing GmbH sondern um eine ihrer Tochter-, Objekt- oder Projektgesellschaften, erfolgt eine unternehmensgruppen-interne Weitergabe Ihrer Daten an ebendiese Gesellschaft zur Erfüllung Ihrer vertraglich geregelten Managementfunktion (nach Art. 6 Abs. 1 lit. f DSGVO bzw. ErwG 48). Innerhalb der Hypo Immobilien & Leasing GmbH erhalten diejenigen Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und allfälligen aufsichtsrechtlichen Pflichten sowie berechtigten Interessen benötigen. Eine Übermittlung Ihrer personenbezogenen Daten kann an Unternehmen innerhalb der Hypo Immobilien & Leasing Gruppe und die Hypo Vorarlberg Bank AG und deren Rechtsnachfolger erfolgen. Soweit für die Abwicklung der Geschäftsverbindung notwendig, können verschiedene Unternehmen personenbezogene Daten erhalten (z.B. Lieferanten, Abgeber, Vermittler und Vertriebspartner, Sicherheitengeber, Förderstellen, Steuerberater, Gutachter, Vertragsersteller).
Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Bei Vorliegen einer gesetzlichen oder allfälligen aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (z.B. Österreichische Finanzmarktaufsicht, Finanzbehörden) Empfänger Ihrer personenbezogenen Daten sein. Im Hinblick auf eine Datenweitergabe an sonstige Dritte möchten wir darauf hinweisen, dass wir – bei Vorliegen eines Finanzierungsvertrages mit Ihnen - als österreichisches Finanzinstitut zur Einhaltung des Bankgeheimnisses gemäß § 38 Bankwesengesetz und daher zur Verschwiegenheit über sämtliche kundenbezogenen Informationen und Tatsachen verpflichtet sind, die uns aufgrund der Geschäftsbeziehung anvertraut oder zugänglich gemacht worden sind. Wir dürfen Ihre personenbezogenen Daten daher nur weitergeben, wenn Sie uns hierzu vorab schriftlich und ausdrücklich vom Bankgeheimnis entbunden haben oder wir gesetzlich bzw. aufsichtsrechtlich dazu verpflichtet oder ermächtigt sind. Empfänger personenbezogener Daten können in diesem Zusammenhang Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen Daten übermitteln.
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch, der Bundesabgabenordnung, dem Bankwesengesetz und dem Finanzmarkt-Geldwäschegesetz ergeben können. Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch in bestimmten Fällen bis zu 30 Jahre (die allgemeine Verjährungsfrist beträgt 3 Jahre) betragen können, zu berücksichtigen.
7.) Widerruf Ihrer Einwilligung
9.) Bereitstellung von personenbezogenen Daten
Im Rahmen der Geschäftsbeziehung müssen Sie jene personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung der Geschäftsbeziehung und der damit verbundenen vertraglichen Verpflichtungen erforderlich sind, oder zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen wollen, müssen wir den Abschluss eines Vertrages oder die Ausführungen des Auftrags in der Regel ablehnen. Einen bestehenden Vertrag können wir in diesem Fall nicht mehr durchführen und müssen diesen folglich beenden. Sie sind jedoch nicht verpflichtet, hinsichtlich jener Daten, die für die Vertragserfüllung nicht relevant bzw. gesetzlich und/oder regulatorisch nicht erforderlich sind, eine Einwilligung zur Datenverarbeitung zu erteilen
Wir nutzen keine ausschließlich automatisierten Entscheidungsfindungen nach Art. 22 DSGVO zur Herbeiführung einer Entscheidung über die Begründung und Durchführung der Geschäftsbeziehung. Bei einer Finanzierungsvergabe wird eine Bonitätsprüfung (Kredit-Scoring) durchgeführt. Dabei wird mit Hilfe statistischer Vergleichsgruppen das Ausfallsrisiko von Kreditsuchenden bewertet. Der errechnete Score-Wert soll eine Prognose ermöglichen, mit welcher Wahrscheinlichkeit eine beantragte Finanzierung voraussichtlich zurückgezahlt wird. Zur Berechnung dieses Score-Wertes werden Ihre Stammdaten (z.B. Familienstand, Zahl der Kinder, Dauer der Beschäftigung, Arbeitgeber), Angaben zu den allgemeinen finanziellen Verhältnissen (z.B. Einkommen, Vermögen, Haushaltsrechnung, Höhe der Verbindlichkeiten, Sicherheiten) und zum Zahlungsverhalten (z.B. ordnungsgemäße Kreditrückzahlungen, Mahnungen, Daten von Kreditauskunfteien) gemeinsam mit der persönlichen Einschätzung des Beraters herangezogen. Ist das Ausfallsrisiko zu hoch, kommt es zu einer Ablehnung des Kreditantrags, gegebenenfalls zu einer Eintragung in der beim Kreditschutzverband 1870 geführten Klein-Kreditevidenz sowie zur Aufnahme eines internen Warnhinweises. Wurde ein Kreditantrag abgelehnt, ist dies in der beim Kreditschutzverband 1870 geführten Klein-Kreditevidenz gemäß Bescheid der Datenschutzbehörde für 6 Monate ersichtlich.
11.) Datenschutzinformation zur Nutzung der Dienstleistungen, Webseiten und elektronischen Dienste der Hypo Immobilien & Leasing GmbH
Die folgenden Informationen erläutern Ihnen, welche Daten während Ihres Besuches auf den Webseiten der Hypo Immobilien & Leasing GmbH, bei Nutzung der elektronischen Dienste der und Produkten sowie Dienstleistungen erfasst werden können und wie diese genutzt werden. Wir verarbeiten und verwenden Ihre personenbezogenen Daten gemäß den datenschutzrechtlichen Vorschriften und im Einklang mit dem Telekommunikationsgesetz (TKG 2003).
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgang Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern eine Weitergabe der Daten an cleverreach. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Cleverreach wurde vertraglich dazu verpflichtet Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG. Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldvorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes (Zustellung des Newsletters) nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die Daten können jedenfalls gespeichert bleiben, sofern Sie auch eine Geschäfts- bzw. Vertragsbeziehung zu uns unterhalten und diese Daten auch zu diesen Zwecken gespeichert sind. Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die in der Eingabemaske eingegeben Daten (Anrede, Land, Vorname, Nachname, E-Mail, Telefon, Straße und Hausnr., PLZ, Ort, Ihre Anfrage) an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu wiederrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Betriebssystem/Internetbrowser/Hardware/Provider
Bitte beachten Sie, dass einige der auf den Webseiten und in den Elektronischen Diensten von uns angebotenen Funktionen davon abhängen, welche Hardware, welches Betriebssystem, welchen Internetbrowser und welchen Internet- bzw. Mobilfunkprovider in welcher Version Sie verwenden (in Hinkunft: „Endgerät“), z.B. ein Smartphone oder Tablet mit Betriebssystem iOS, Android oder Windows. Es können Daten, die bei der Nutzung der Webseiten bzw. der Elektronischen Dienste entstehen, automatisch vom Endgerät an deren Hersteller bzw. Betreiber übermittelt werden. Es kann nicht ausgeschlossen werden, dass Daten dabei mit übermittelt werden, die auch in Länder außerhalb des Geltungsbereiches der europäischen Datenschutzrichtlinien gelangen. Auf diesen Datentransfer haben wir keinen Einfluss. Bitte wenden Sie sich diesbezüglich an den jeweiligen Hersteller bzw. Betreiber, um eine Auskunft zu erlangen, welche Daten eventuell übermittelt werden.
Sicherheits- und Gefahrenhinweis
Wir sind bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail oder anderen elektronischen Kommunikationswegen (SMS, Push-Nachrichten, etc.) kann die vollständige Datensicherheit durch uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen. Insbesondere weisen wir Sie auf die Gefahr von Cyberkriminalität hin, wie z.B. Phishing-Attacken, Diebstahl oder Manipulation von Daten, Diensten oder Geräten. Solche Attacken werden häufig mittels Viren, Trojaner, Rootkits, Tastenaufzeichner oder spezieller Software durchgeführt.
Die Webseiten und Apps von uns können auch Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Wir haben in der Regel keinen Einfluss auf den Inhalt und die Einhaltung der Datenschutzbestimmungen durch diesen Anbieter und bitten Sie daher, sich beim Besuch solcher Internetseiten über die dort geltenden Richtlinien zu informieren.

References: Art. 6
 § 38
 Art. 22
 Art. 6
 § 7
 Art. 6
 Art. 6
 Art. 6