Source: https://www.badenia.de/datenschutz
Timestamp: 2020-05-28 04:47:45+00:00

Document:
B. Datenschutzhinweise für die Websitenutzung
C. Sicherheitsgrundsätze
A. Datenschutzhinweise gültig ab 04.05.2020
Unser Umgang mit Ihren Daten und Ihre Rechte - Informationen nach Artikeln 13, 14 und 21 der Europäischen Datenschutz-Grundverordnung (nachfolgend DSGVO genannt) -
nachfolgend möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte informieren. Wir weisen darauf hin, dass die Europäische Datenschutz-Grundverordnung (DSGVO) sowie eine neue Fassung des Bundesdatenschutzgesetzes (BDSG) ab dem 25. Mai 2018 gelten.
Bitte geben Sie die Informationen auch den aktuellen und künftigen vertretungsberechtigten Personen und wirtschaftlich Berechtigten sowie etwaigen Mitverpflichteten eines Kredites und sonstigen Beteiligten weiter. Dazu zählen z. B. Begünstigte im Todesfall, Prokuristen oder Bürgen.
Telefon: 0721/995-0
Telefax: 0721/995-2999
E-Mail: datenschutz@badenia.de
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir - soweit für die Erbringung unserer Dienstleistung erforderlich - personenbezogene Daten, die wir von unseren auf der Antragsrückseite sowie unter www.badenia.de/ueberbadenia/kooperationspartner genannten Kooperationspartnern oder von sonstigen Dritten (z. B. Auskunfteien wie SCHUFA [*) siehe hierzu die Ausführungen unten] und Creditreform; Adressabgleichdienste; Behörden (z. B. Grundbuchämter, Bundeszentralamt für Steuern z. B. bezüglich der Steuer-Identifikationsnummer); Dienstleister (z. B. zur Immobilienbewertung)) zulässigerweise - z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung - erhalten haben.
Relevante personenbezogene Daten sind Personalien (insbesondere Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Identifizierungsdaten (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftprobe). Darüber hinaus können dies auch Auftragsdaten (z. B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr, Kreditrahmen, Produktdaten (z. B. Bauspar-, Einlagen- und Kreditgeschäft)), Informationen über Ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring-/Ratingdaten, Herkunft von Vermögenswerten), Werbe-, Kundenzufriedenheitsbefragungs und Vertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z.B. Gesprächsund Beratungsprotokolle), Registerdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und des BDSG.
a) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b) DSGVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Erbringung und Vermittlung von Bauspar-, Einlagen-, Kredit- und Immobiliengeschäften, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge, sowie aller mit dem Betrieb und der Verwaltung eines Kreditinstituts erforderlichen Tätigkeiten.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Kredit, Bausparen, Einlagen, Vermittlung) und können unter anderem
Bedarfsanalysen, Beratung sowie die Durchführung von Transaktionen umfassen.
Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen
Vertragsunterlagen und Geschäftsbedingungen entnehmen.
- Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA [*) siehe hierzu die Ausführungen unten]) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und aktuellen Adressen;
- Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bausparkasse;
- Videoüberwachungen zur Sammlung von Beweismitteln bei Straftaten. Sie dienen damit dem Schutz von Kundschaft und Mitarbeitern sowie der Wahrnehmung des Hausrechts;
- Maßnahmen zur Geschäftssteuerung (inkl. Refinanzierung, Eigenkapitalentlastung und Risikosteuerung) und Weiterentwicklung von Dienstleistungen und Produkten.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an Kooperationspartner, Auswertung von Daten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die -wie beispielsweise die SCHUFA-Klausel [*) siehe hierzu die Ausführungen unten] - gegebenenfalls vor der Geltung der DSGVO, also vor dem 25.Mai 2018, uns gegenüber erteilt worden sind. Dazu zählen auch die gegebenenfalls in der Vergangenheit z. B. im Rahmen der Bauspar-, Kredit- und sonstigen Anträge eingeholten Einwilligungen unter anderem zur Datenweitergabe an unsere Kooperationspartner zu Beratungszwecken sowie die Einwilligungen zu Zwecken der Werbung und Kundenzufriedenheitsbefragung.
d) aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e) DSGVO)
Zudem unterliegen wir als Bausparkasse diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Bausparkassengesetz, Kreditwesengesetz,
Geldwäschegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen
Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, die Bewertung und Steuerung von Risiken
sowie die Auskunftserteilung an Behörden.
Innerhalb der Bausparkasse erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) und andere Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb, Marketing, Kundenzufriedenheitsbefragungen und Anschriftenermittlung.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Bausparkasse ist
zunächst zu beachten, dass wir zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis). Informationen über diese Daten dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische
Zentralbank, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
- Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene
Daten übermitteln (je nach Vertrag: z. B. Banken, Auskunfteien, Versicherungsunternehmen (z. B. wegen einer Risiko-Lebensversicherung zur Kreditabsicherung)).
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben, denen Sie oder eine Behörde eine wirksame Vollmacht erteilt haben oder für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Da
nach Beendigung eines Vertrages in der Regel noch Arbeiten zur Vertragsabwicklung erforderlich sind, werden die Daten nach Vertragsende während einer angemessenen Nachbearbeitungsfrist gespeichert.
Darüber hinaus unterliegen wir allgemeinen und besonderen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), den Mindestanforderungen an das Risikomanagement für Banken (MaRisk BA) und dem Geldwäschegesetz (GwG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in
der Regel 3 Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.
Vor diesem Hintergrund haben wir unserer Datenhaltung folgendes Sperr- und Löschkonzept zugrunde gelegt (vereinfachte Darstellung):
Ihre Daten werden bei uns zunächst für die Dauer der Vertragsverhältnisse gespeichert. Im Anschluss daran halten wir die Daten für die Dauer von weiteren 5 Jahren vor, um die erforderlichen Abwicklungsarbeiten durchführen, Ihnen darüber auf Anfrage Auskunft erteilen sowie besonderen Aufbewahrungspflichten nachkommen zu können. Im Anschluss an diese Nachbearbeitungsphase werden bestimmte Daten aufgrund der allgemeinen gesetzlichen Aufbewahrungspflichten für die Dauer von weiteren 10 Jahren in gesperrter Form gespeichert, d.h. die Zugriffsmöglichkeit auf Ihre Daten durch die Mitarbeiter unseres Hauses wird stark eingeschränkt. Nach Ablauf dieser Frist werden die Daten unwiederbringlich gelöscht, falls nicht besondere Konstellationen - wie z. B. die Nichtanzeige des Vollzugs der Löschung von Sicherheiten im Grundbuch - eine längere Speicherung erforderlich machen.
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungsaufträge) erforderlich oder gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben oder dies anderweitig gesetzlich zulässig ist.
Im Rahmen der Fernwartung von Standard-IT-Komponenten ist es zur Fehlerbehebung im Einzelfall nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland
(z. B. USA) in seltenen Fällen gesteuert und begrenzt Einsicht in personenbezogene Daten erhält. Wir arbeiten darüber hinaus auch mit Dienstleistern aus Drittländern
bzw. mit Bezug zu Drittländern beispielsweise im Bereich von Kundenzufriedenheitsbefragungen, Reichweitenmessung beim Besuch unserer Website sowie Compliance und Revisions-Systemen zusammen. In derartigen Fällen ergreifen wir Maßnahmen, um den Schutz Ihrer Daten sicherzustellen, beispielsweise durch Anonymisierung der Daten und vertragliche Regelungen etc.
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17
DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht
und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde
(Art. 77 DSGVO i. V. m. § 19 BDSG).
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und gegebenenfalls
Beendigung einer Geschäftsbeziehung bzw. eines Vertrages erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der
Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei z. B. Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Ihre Wohnanschrift, die Ausweisart und -nummer sowie die ausstellende Behörde und eine vollständige Ausweiskopie zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
9. Inwieweit findet eine ausschließlich automatisierte Entscheidungsfindung im Einzelfall statt?
Im Rahmen von Entscheidungsfindungen nutzen wir auch automatisierte Prozesse. Ausschließlich automatisierte Entscheidungen im Einzelfall i. S. d. Art. 22 DSGVO
finden jedoch nicht statt, wenn die Entscheidung zu einem für Sie nachteiligen Ergebnis führen sollte. In diesem Fall wird der Entscheidungsprozess an einen Mitarbeiter
ausgesteuert, der unter Berücksichtigung der gesamten Umstände des Einzelfalls berechtigt ist, eine andere Entscheidung zu treffen. Sollten wir zukünftig ausschließlich
automatisierte Entscheidungen im Einzelfall einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
- Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir für Privatkunden das Scoring bzw. für Firmenkunden das Rating. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse,
Branche des Arbeitgebers, Ausgaben, bestehende Verbindlichkeiten, Anschriftendaten, Beruf, Arbeitgeber, Beschäftigungsdauer, Zahlungsverhalten (z. B. Kontoumsätze,
Salden), Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien
einfließen. Bei Firmenkunden fließen zusätzlich weitere Daten mit ein, wie z. B. Jahresergebnisse und Vermögensverhältnisse. Das Scoring und das Rating
beruhen beide auf mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte und Bonitätsnoten unterstützen uns bei der
Entscheidungsfindung und gehen in das laufende Risikomanagement mit ein.
- Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten
verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen.
*) Datenübermittlung an die SCHUFA und Befreiung vom Bankgeheimnis (gilt ab dem 25.05.2018):
Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der DSGVO. Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung der berechtigten Interessen von uns oder Dritten erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a des Bürgerlichen Gesetzbuches, § 18a des Kreditwesengesetzes).
Sie befreien uns insoweit auch vom Bankgeheimnis.
Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss
der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen werden, das wir online unter www.badenia.de/schufa hinterlegt haben. Bei Darlehensanträgen ab dem 25.05.2018 ist es zudem Bestandteil der Unterlagen. Es kann auch spätestens ab dem 25.05.2018 unter www.schufa.de/datenschutz eingesehen werden.
Information über Ihr Widerspruchsrecht nach Art. 21 der Europäischen Datenschutz-Grundverordnung (DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO, das wir zur Bonitätsbewertung oder für Werbezwecke einsetzen.
Der Schutz der Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen. Wir informieren Sie nachfolgend über diejenigen Verarbeitungen Ihrer personenbezogenen Daten, die im Zusammenhang mit dieser Website stehen.
Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die
Website: www.badenia.de
II. Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter
1. Umfang der Verarbeitung personenbezogener Daten und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und sofern dies erforderlich ist, um Ihre in den Formularen auf unserer Website eingetragenen Fragen und Anliegen zu bearbeiten. Sind die Daten darüber hinaus Teil einer vertraglichen oder vorvertraglichen Kommunikation, werden diese darüber hinaus als solche verarbeitet. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt entweder aufgrund
- der Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Absatz 1 Buchstabe b DSGVO),
- des berechtigten Interesses unseres Hauses oder eines Dritten (Art. 6 Absatz 1 Buchstabe f DSGVO) oder
- auf der Grundlage eines weiteren in Art. 6 Absatz 1 genannten Erlaubnistatbestandes.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten – beispielsweise für einen Vertragsabschluss oder eine Vertragserfüllung - besteht.
Wir nutzen den deutschen IT-Dienstleister Cyperfection GmbH aus Ludwigshafen, um Ihnen diese Website in dieser Form zur Verfügung stellen zu können. Personenbezogene Daten, die über Cyperfection an uns weitergeleitet werden, sind gegen unberechtigte Zugriffe geschützt.
Die Badenia ist Teil der Generali Deutschland-Gruppe. Falls Sie auf unserer Website auf den Menüpunkt „Karriere" klicken, um sich über Möglichkeiten zu „Studium und Ausbildung" oder „Stellenangebote" zu informieren, werden Sie an bestimmten Stellen ins Karriere-/Jobbörsenportal der Generali Deutschland-Gruppe weitergeleitet. Bitte informieren Sie sich auf den dortigen Seiten über die dortige Datenverarbeitung.
IV. Bereitstellung der Website und Erstellung von Logfiles und Nutzung von Cookies
Eine Zusammenführung der IP-Adresse mit weiteren personenbezogenen Daten - z.B. die von Ihnen in die Formulare eingegebenen Daten - erfolgt nicht.
Die Speicherung der IP-Adresse sowie die Nutzung von Cookies erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dient uns die IP-Adresse zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des konkreten Browsers beim erneuten Aufrufen der Website ermöglicht.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist unser berechtigtes Interesse i.S.d. Art. 6 Absatz 1 Buchstabe f DSGVO.
Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, sich über folgende ausfüllbaren Formulare elektronisch mit uns in Verbindung zu setzen:
Persönliche Beratung - Einen Beratungstermin vereinbaren
Ihre Mitteilung/Ihr Wunsch:
Anforderung Unterlagen/ Sonstige Anfragen
Aktion E-Mail (Aktualisierung meiner Daten)
Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an den oben genannten Dienstleister unseres Hauses übermittelt. Der Dienstleister leitet uns diese Daten dann per gesicherter Verbindung automatisch weiter.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung von Daten per Formular übermittelt werden, sind unsere berechtigten Interessen i.S.d. Art. 6 Abs. 1 Buchstabe f DSGVO. Sendet der Nutzer ein solches Formular im Rahmen eines bestehenden Vertragsverhältnisses mit Badenia, wird der Formularinhalt Teil der vertraglichen Kommunikation und als vertragliche Daten gem. Art. 6 Abs. 1 Buchstabe b DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung der Daten, die Sie uns per E-Mail schicken, sind unsere berechtigten Interessen i.S.d. Art. 6 Abs. 1 Buchstabe f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b DSGVO. Schicken Sie uns die E-Mail innerhalb eines bereits bestehenden Vertrages, werden die Daten aus der E-Mail Teil der vertraglichen Kommunikation und als vertragliche Daten ebenfalls gem. Art. 6 Abs. 1 Buchstabe b DSGVO verarbeitet.
Die Verarbeitung der personenbezogenen Daten aus den Formularen und den E-Mails dient uns zur Bearbeitung Ihres Anliegens und zu vertraglichen und vorvertraglichen Zwecken, sofern bereits ein Vertrag oder ein vorvertragliches Rechtsverhältnis besteht.
Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Erfolgt eine Kommunikation im Rahmen eines bestehenden Vertragsverhältnisses, wird diese Kommunikation in der Regel Teil der Vertragskorrespondenz und daher wie die übrige Vertragskorrespondenz verarbeitet. Insoweit wird auf unser Sperr- und Löschkonzept verwiesen, welches Teil unserer allgemeinen Datenschutzhinweise ist, die Sie HIER finden.
Der Nutzer hat jederzeit die Möglichkeit, einer Verarbeitung seiner personenbezogenen Daten, die aufgrund unserer berechtigten Interessen zulässig ist, gemäß Art. 21 Absatz 1 DSGVO zu widersprechen. Voraussetzung für die Beachtung eines solchen Widerspruchs durch unser Haus ist eine besondere Situation i.S.d. Art. 21 Absatz 1 DSGVO, die in der Person des konkreten Nutzers zutreffen muss. Liegt eine solche besondere Situation vor, wird die entsprechende Datenverarbeitung beendet und die Konversation kann nicht fortgeführt werden.
Der Widerspruch gegen diese Datenverarbeitung kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Werden Ihre personenbezogene Daten im Zusammenhang mit unserer Website verarbeitet, sind Sie diesbezüglich Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden.Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen Informationen verlangen über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Kategorien der Empfänger dieser Daten, die Speicherdauer bzw. Kriterien zur Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung oder Löschung, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen und eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde und Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden.
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft und kein Ausschlussgrund für die Löschung einschlägig ist:
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Übertragung sensibler Daten: Wenn Sie innerhalb unseres Internetangebots Seiten mit der Möglichkeit zur Dateneingabe aufrufen und aufgefordert werden, Daten über sich einzugeben und abzuschicken, verwenden wir beim Versenden dieser Daten zur Datenübertragung über das Internet die Verschlüsselungstechnik SSL (Secure Socket Layer) mit einer Schlüssellänge von mindestens 128-Bit. Bis heute sind keine Möglichkeiten zur analytischen Entschlüsselung einer solchen 128-Bit-Verschlüsselung bekannt. Den Einsatz von SSL können sie u.a. an der Adresse (die in einem solchen Fall mit HTTPS beginnt) oder an dem Schloss in der Statusleiste ihres Webbrowsers erkennen.
Wir verschicken keine Aufforderungen per E-Mail, in denen die Preisgabe der zur Anmeldung auf unseren Seiten notwendigen Kennwörter verlangt wird. Ebenso wenig verschicken wir E-Mails, in denen Sie unter Angabe teilweiser skurriler Begründungen zur Angabe sensibler personenbezogener Daten aufgefordert werden. Sie erhalten von uns E-Mails nur als Antwort auf Anfragen. Ist das nicht der Fall und Sie bekommen eine E-Mail die vorgibt, von uns zu stammen, so ist sie gefälscht und sollte ungelesen gelöscht werden. Insbesondere bei E-Mails, die Links enthalten, handelt es sich mit großer Wahrscheinlichkeit um gefälschte in unlauterer Absicht unter unserem Namen verschickte E-Mails. Diese sollten Sie umgehend löschen, ohne auf darin enthaltene Links zu klicken.
JavaScript-Programme sind einfache, vom Server für die Ausführung im Browser heruntergeladene Programme, die es uns ermöglichen, die Bedienung unserer Seite zu erleichtern. Wir nutzen z. B. JavaScript zur Verbesserung der visuellen Darstellungsmöglichkeiten unseres Internetauftritts, zur Navigation zwischen einzelnen Seiten, und um Ihnen die Bedienung unserer Formulare, über die Sie mit uns Kontakt aufnehmen können, zu vereinfachen. Sie können die Nutzung von JavaScript in den Einstellungen Ihres Browsers unterbinden. In diesem Fall steht Ihnen unser Internetangebot nur noch in stark eingeschränkter Form zur Verfügung. Andere aktive Inhalte (Java-Applets und ActiveX-Controls) werden auf unseren Internetseiten nicht verwendet.

References: Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 § 19
 Art. 22
 § 18
 Art. 14
 Art. 21
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21
 Art. 21
 Art. 6
 Art. 9