Source: https://www.agvbanken.de/AGVBanken/_Head/Datenschutz.asp
Timestamp: 2018-12-10 15:38:12+00:00

Document:
Datenverarbeitung im Arbeitgeberverband des privaten Bankgewerbes e. V.
(nachfolgend AGVBanken)
1.2. Datenverarbeitung im AGVBanken
2.2. Einsatz und Verwendung externer Dienste / Cookies
3. Kontaktdatenbanken des AGVBanken
4. Automatisierte Entscheidungsfindung? Findet Profiling statt?
Die vorliegende Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO verwendet wurden. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir knapp verwendete Begrifflichkeiten und Rechtsgrundlagen erläutern (Art. 4 DSGVO):
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (also in unserem Fall vom AGVBanken) verarbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine betroffene Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kenn¬nummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 (1) b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Aufgaben oder Leistungen.
Unterliegt unser Verband (AGVBanken) einer rechtlichen Verpflichtung, durch die eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie z. B. zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) c) DSGVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher AGVBanken verletzt würde und daraufhin sein Name, sein Alter oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 (1) d) DSGVO beruhen.
Letztlich können Verarbeitungsvorgänge auf Art. 6 (1) f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Verbandes oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
Entfällt die Rechtgrundlage im Zeitablauf - beispielsweise durch Widerruf der Einwilligung oder Wegfall des berechtigten Interesses -, sind die personenbezogenen Daten unter Berücksichtigung gesetzlicher Aufbewahrungsfristen zu löschen oder der Verarbeitung zu entziehen.
Der AGVBanken vertritt als sozialpolitischer Spitzenverband die Interessen der ihm angeschlossenen Mitgliedsunternehmen / Banken. Im Rahmen der Erfüllung der in der Verbandssatzung im Einzelnen festgelegten Aufgaben verarbeitet der Verband auch Informationen über natürliche Personen. Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften des Bundesdatenschutzgesetzes (BDSG) sowie der Europäischen Datenschutzgrundverordnung (DSGVO) und der für den AGVBanken geltenden landesspezifischen Datenschutzbestimmungen und insbesondere nur für eigene Zwecke verarbeitet.
Der Verband ist nicht als Datenverarbeitungsdienstleister (Auftragsverarbeiter) im Sinne des Artikels 28 DSGVO für seine Mitgliedsunternehmen tätig.
Wenn der AGVBanken neben den oben genannten Fällen personenbezogene Daten an Dritte (in der Regel Dienstleister zur Abwicklung von Aufträgen) weitergibt, erfolgt die Übermittlung gemäß den Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie der Europäischen Datenschutzgrundverordnung (DSGVO). Der Umfang der übermittelten Daten beschränkt sich dabei auf das erforderliche Minimum.
Personenbezogene Daten werden durch den AGVBanken generell gelöscht oder der Verarbeitung entzogen, sobald der Zweck der Verarbeitung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Die einzelnen Löschungsfristen sind unter Berücksichtigung der jeweiligen Aufbewahrungsfristen in einer verbindlich einzuhaltenden Löschungsrichtlinie des Verbandes festgelegt worden. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht.
Der AGVBanken hat bei allen Verarbeitungsverfahren zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der von ihm verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können insbesondere internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Mittels dieser Datenschutzerklärung möchte der AGVBanken die Öffentlichkeit über Art, Umfang und Zweck der von uns im Rahmen der Nutzung unserer Internet-Angebote verarbeiteten personenbezogenen Daten informieren (Punkt 2). Hier werden auch spezielle für die Öffentlichkeit zugängliche Verarbeitungsvorgänge wie z. B. Kontaktformulare adressiert.
Ansprechpartner aus Politik, Verwaltung, Wirtschaft, den Sozialpartnern (Gewerkschaften) etc.,
Mitglieder der Gremien (z.B. Ausschüsse und Arbeitskreise),
des Arbeitgeberverbandes, deren personenbezogene Daten in unseren Kontaktdatenbanken verarbeitet werden (Punkt 3).
Die Datenschutzerklärung ist damit ein Instrument des Arbeitgeberverbandes, seinen aus den Artikeln 13, 14 und 21 der DSGVO resultierenden Pflichten nachzukommen.
Verantwortlicher im Sinne der DSGVO und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist der:
Tel.: +49 30 590011270
Vereinsregister Amtsgericht Charlottenburg Registernummer VR 19802 B
https//agvbanken.de
Die Erklärung erstreckt sich somit auch auf den auf unserer Webseite angebotene Kontaktaufnahmen bzw. E-Mail-Anfragen.
Eine bloß informatorische Nutzung der Internetseiten des Arbeitgeberverbandes des privaten Bankgewerbes e. V., d. h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Dennoch erfasst unser System bei jedem Aufruf der Internetseiten automatisiert Daten über jeden unser Angebot betreffenden Server-Zugriff (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge in Byte, Meldung über erfolgreichen Abruf, verwendeter Browser nebst Version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Der AGVBanken behandelt E-Mails generell als Geschäftsbriefe und hat für sein
E-Mail-Archiv eine einheitliche Aufbewahrungsfrist von 11 Jahren festgelegt. Danach erfolgt die automatische Löschung. Ausgenommen hiervon sind E-Mails die Bewerberdaten enthalten. Hier erfolgt die Löschung der Bewerberdaten bereits 6 Monate nach Ablauf des Zwecks der Verarbeitung - also in diesem Fall nach der Entscheidung über die Bewerbung.
Betroffene in dieser Kategorie sind Vertreter von Mitgliedsunternehmen des AGVBanken, die in Ausschüssen oder Arbeitskreisen etc. mitarbeiten. Hinzu kommen Ansprechpartner aus Politik, Verwaltung, anderen Verbänden und Gewerkschaften, Wirtschaft, Presse, Rundfunk, Kirchen, Wissenschaft und Kultur, die lediglich unsere vielfältigen Informations- und Veranstaltungsangebote nutzen. Der Verband verarbeitet zudem personenbezogene Daten von Dienstleistern im Rahmen der vereinbarten Leistungsaustausche und der Kontaktpflege.
Bei Vertretern unserer Mitglieder und sonstigen Teilnehmern an unseren Ausschuss- und Arbeitskreissitzungen verarbeiten wir Name, Titel, Position/Tätigkeit, Mitgliedschaft in Gremien oder Arbeitskreisen, Anschrift und Telekommunikationsdaten des jeweiligen Unternehmens und - soweit vom Betroffenen zur Verfügung gestellt oder öffentlich zugänglich - private Anschrift und Telekommunikationsdaten sowie das Geburtsdatum.
a.	zur Erfüllung von vertraglichen/vertragsähnlichen Pflichten (Art. 6 (1) b) DSGVO)
Die Verarbeitung von Daten von Mitgliedern der Gremien und sonstigen Personen in Arbeitskreisen des Verbandes erfolgt zur Erfüllung unserer Vereinszwecke, die sich aus unserer Satzung ergeben. Die Meinungsbildung innerhalb des Verbandes erfolgt in den satzungsmäßigen Gremien des Verbandes, die mit Mitarbeitern der Mitgliedsunternehmen besetzt sind. Diese Gremien können auch Arbeitskreise einsetzen, in den von den Mitgliedsunternehmen benannte Mitarbeiter oder sonstige Vertreter mitwirken. Zur Durchführung der Gremienarbeit des Verbandes ist es erforderlich, personenbezogene Daten der von den Mitgliedsunternehmen benannten Personen zu verarbeiten. Aufgrund des vereinsrechtlichen Rahmens liegt zumindest ein vertragsähnliches Verhältnis vor. Im Einzelnen dienen die Daten:
der Führung des Verzeichnisses der von den Mitgliedsunternehmen benannten Vertreter in den Gremien des Verbandes,
der Durchführung von Verbandsveranstaltungen
(z.B. Tagungen, Ausschusssitzungen),
dem Betrieb eines webbasierten Mitgliederportals, d. h. Zugangssteuerung (Nutzersteuerung) zu den auf Webanwendungen elektronisch verbreiteten Ausschussschreiben, sonstigen Informationsschreiben, Arbeitspapieren, Ausschuss- und Arbeitskreiseinladungen,
der postalischen und der E-Mail-Korrespondenz.
Die Daten für die oben genannte Zugangssteuerung der Webanwendungen für Mitglieder der Gremien des Verbandes dienen auch dem berechtigten Interesse des Verbandes, Zugriffe auf Informationen steuern und kontrollieren zu können. Insofern tritt neben die Begründung über ein vertragsähnliches Verhältnis auch die Begründung über das berechtigte Interesse des AGVBanken.
Die Verarbeitung von personenbezogenen Daten der Ansprechpartner in Politik, Verwaltung etc. kann ebenfalls mit der Interessenabwägung begründet werden. Denn es werden nur solche Daten verarbeitet, die aus öffentliche Quellen stammen oder von den Betroffenen aktiv zur Verfügung gestellt worden sind.
Sollte eine Information über einen Ansprechpartner dem Kreis der „besonderen Kategorien von personenbezogenen Daten“ gemäß Art. 9 (1) DSGVO zuzurechnen sein (z. B. Angaben über eine Zugehörigkeit zu einer politischen Partei, Gewerkschaft oder einer Kirche), so verarbeiten wir diese Information nur dann, wenn diese Information vom Betroffenen offensichtlich öffentlich gemacht worden ist (vgl. Art. 9 (2) e) DSGVO) oder wir durch die aktive Zurverfügungstellung dieser Information eine Zustimmung des Ansprechpartners entnehmen können (siehe dazu auch unten c.).<
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Veröffentlichung von Fotos, die im Rahmen unserer Veranstaltungen aufgenommen wurden, Versand von Informationsschreiben) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
Wenn Sie dem Verband bzw. dessen Mitarbeitern Kontaktdaten in Form von z. B. Visitenkarten, Brief oder E-Mail zur Verfügung stellen, sehen wir darin Ihre Zustimmung, dass wir diese Daten zum Zweck der weiteren Kontaktpflege im Rahmen der Verbandsarbeit speichern dürfen. Diese Zustimmung erstreckt sich nur dann auf die Verarbeitung „besonderen Kategorien von personenbezogenen Daten“ gemäß Artikel 9 (1) DSGVO (z. B. Angaben über eine Zugehörigkeit zu einer politischen Partei, Gewerkschaft oder einer Kirche), wenn der Ansprechpartner diese Information in seiner spezifischen Rolle als Vertreter einer politischen Partei, einer Gewerkschaft oder einer Kirche gegenüber dem Verband aktiv zur Verfügung stellt.
Innerhalb des Arbeitgeberverbandes erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer Vereinszwecke benötigen. Die Verarbeitung erfolgt durch die mit der Bearbeitung betrauten Mitarbeiter des AGVBanken, die zur Verschwiegenheit verpflichtet sind, so dass Ihre Interessen bei der Verarbeitung der Daten hinreichend gewahrt sind. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen Zwecken Daten erhalten und sind gleichermaßen zur Verschwiegenheit verpflichtet. Dies sind in der Regel Unternehmen aus den Bereichen IT-Dienstleistung und Druckwesen. Der AGVBanken wird Informationen über Sie nicht an Dritte weitergeben, außer gesetzliche Bestimmungen gebieten dies oder Sie haben in die Datenweitergabe eingewilligt.
dies durch das berechtigte Interesse datenschutzrechtlich legitimiert ist und keine
höheren schutzwürdigen Interessen des Betroffenen dem entgegenstehen.
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer satzungsgemäßen Aufgaben erforderlich und legitim ist. Daten, deren Verarbeitung nicht mehr im berechtigten Interesse des AGVBanken liegt oder für die Sie uns die Verarbeitungseinwilligung entzogen haben, werden regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist für die Erfüllung gesetzlicher Aufbewahrungspflichten, wie z. B. der Abgabenordnung (Geschäftsbriefe), oder aus Beweissicherungszwecken für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften erforderlich.
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sie können diese Rechte gegenüber dem AGVBanken geltend machen. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 (1) f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 9
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 21
 Art. 20
 § 19