Source: https://www.denizbank.at/Datenschutz/
Timestamp: 2019-04-21 22:15:00
Document Index: 315122976

Matched Legal Cases: ['Art. 13', 'Art. 6', '§ 38', 'Art. 6', 'Art. 6', '§ 4']

DenizBank AG bietet Ihnen Transparenz, Sicherheit und Integrität beim Umgang mit Ihren personenbezogenen Daten. Dabei verpflichten wir uns, Ihre Daten mit höchster Sorgfalt zu verarbeiten und sämtliche erhaltenen Informationen vor Missbrauch zu schützen. Aufgrund der am 25. Mai 2018 in Kraft tretenden Datenschutz-Grundverordnung und dem Datenschutz-Anpassungsgesetz 2018, gelten neben den bestehenden gesetzlichen Regularien, besondere Vorgaben in der Verarbeitung von personenbezogenen Daten.
Eine detaillierte Übersicht bieten Ihnen unsere Datenschutzhinweise (Datenschutzhinweis gemäß Art. 13 und 14 Datenschutz-Grundverordnung), die Ihnen hier in der jeweils aktuellen Version zum Download zur Verfügung gestellt werden und auf Anfrage auch in Papierform an Sie ausgehändigt werden.
Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistungen erforderlich – personenbezogene Daten, die wir von sonstigen Dritten (z.B. Dienstleistern, KSV1870 Holding AG, CRIF GmbH) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten. Darüber hinaus verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Grundbücher, Firmenbücher, Vereinsregister, Presse, Medien, Internet) zulässigerweise bekommen haben und verarbeiten dürfen.
Ihre Personalien (z.B. Name, Adresse/andere Kontaktdaten, Geburtsdatum, Geburtsort, Staatsangehörigkeit)
Steuerrelevante Daten (z.B. FATCA-Status bzw. CRS-Status),
Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt im Einklang mit den datenschutzrechtlichen Vorschriften und ausschließlich auf Basis der in Art. 6 Abs 1 DSGVO festgelegten Rechtfertigungsgründe, primär:
Für konkrete Einzelheiten zum Zweck der Datenverarbeitung dürfen wir darauf hinweisen, dass Sie diese aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen können.
Wir unterliegen als Bank diversen rechtlichen Verpflichtungen (z.B. aus dem Bankwesengesetz, Finanzmarkt-Geldwäschegesetz, Wertpapieraufsichtsgesetz 2018, Zahlungsdienstegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Österreichischen Nationalbank und der Finanzmarktaufsicht).
Konsultation von und Datenaustausch mit Auskunfteien (z.B. KSV1870, CRIF) zur Ermittlung von Bonitätsdaten
Maßnahmen zur Gebäude- und Anlagensicherheit und zum Schutz von KundInnen und MitarbeiterInnen sowie des Eigentums der Bank
Maßnahmen zur Betrugsprävention und -bekämpfung
Ihre Daten werden nach Zweckerreichung sowie nach Ablauf anwendbarer gesetzlicher Aufbewahrungspflichten und nach Ablauf gesetzlicher Gewährleistungsfristen oder vertraglich vereinbarter Garantiefristen, jedoch nicht vor Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, gelöscht. Die Aufbewahrungs- und Dokumentationspflichten ergeben sich u.a. aus dem Unternehmensgesetzbuch, der Bundesabgabenordnung, dem Bankwesengesetz, dem Finanzmarkt-Geldwäschegesetz und dem Wertpapieraufsichtsgesetz 2018. Insbesondere die gesetzlichen Verjährungsfristen nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) sind bei der Aufbewahrungs- bzw. Speicherdauer zu berücksichtigen, wobei die allgemeine Verjährungsfrist bis zu 30 Jahre (ab Schädigung bzw. Schadenseintritt) und die besondere Verjährungsfrist in bestimmten Fällen drei Jahre (ab Kenntnis von Schaden und Schädiger) beträgt. Soweit die Verarbeitung auf Ihrer Einwilligung basiert, erfolgt die Datenlöschung nicht vor Widerruf Ihrer Einwilligung.
In Hinblick auf die Datenweitergabe an Empfänger außerhalb der Bank weisen wir darauf hin, dass wir als Bank zur Verschwiegenheit über sämtliche kundenbezogene Informationen verpflichtet sind, die uns aufgrund der Geschäftsbeziehung anvertraut oder zugänglich gemacht worden sind (Bankgeheimnis gemäß § 38 BWG). Wir dürfen Informationen über Sie nur weitergeben, wenn gesetzliche bzw. aufsichtsrechtliche Bestimmungen dies erfordern bzw. wenn Sie eingewilligt oder uns vorab schriftlich vom Bankgeheimnis entbunden haben. Zudem können im Rahmen aufsichtsrechtlicher bzw. gesetzlicher Verpflichtungen öffentliche Stellen und Institutionen (z.B. Finanzmarktaufsicht, Europäische Bankenaufsichtsbehörden) Empfänger Ihrer Daten sein.
Finanzinstitutionen, Finanzunternehmen und Finanzdienstleistungsunternehmen
Pensionsauszahlende Stellen
Gläubigerschutz-Verbände
Manche der oben genannten Empfänger können sich außerhalb Österreichs oder außerhalb der Europäischen Union befinden oder Ihre personenbezogenen Daten außerhalb Österreichs bzw. außerhalb der Europäischen Union verarbeiten. Das Datenschutzniveau in diesen Ländern entspricht unter Umständen nicht jenem Österreichs bzw. den Mitgliedstaaten der Europäischen Union. Wir dürfen in diesem Zusammenhang darauf hinweisen, dass wir Auftragsverarbeiter außerhalb der Europäischen Union nur dann einsetzen, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder, wenn wir geeignete Garantien (z.B. Standardvertragsklauseln) oder verbindliche interne Datenschutzvorschriften mit dem Auftragsverarbeiter vereinbart haben. Wir setzen somit in solchen Fällen alle Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau bieten.
Im Rahmen der Kreditvergabe erfolgt eine Beurteilung Ihrer Kreditwürdigkeit (Bonitätsprüfung) anhand eines Scorings, das auf einem mathematisch-statistisch anerkannten und bewährten Verfahren beruht. Mit Hilfe statistischer Vergleichsgruppen wird das Ausfallsrisiko bzw. die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. Sofern das Ausfallrisiko zu hoch ist, kommt es zu einer Ablehnung des Kreditantrages, gegebenenfalls zur Eintragung in der beim KSV1870 geführten Konsumentenkreditevidenz (KKE) sowie zur Aufnahme eines internen Warnhinweises. Im Falle einer Ablehnung eines Kreditantrages, ist dies in der beim KSV1870 geführten KKE gemäß Bescheid der Datenschutzbehörde für 6 Monate ersichtlich. Soweit Entscheidungen auf Basis eines Scorings ohne dazwischentretende menschliche Entscheidung zustande kommen, steht Ihnen die Möglichkeit offen, aus berechtigten Gründen des Einzelfalls das Eingreifen einer natürlichen Person in den Verarbeitungsprozess zu verlangen.
Bei der bloß informatorischen Nutzung der Website, daher, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (die Rechtsgrundlage ergibt sich somit aus Art. 6 Abs 1 lit f DSGVO): IP-Adresse; Datum und Uhrzeit der Anfrage; Zeitzonendifferenz zur Greenwich Mean Time (GMT); Inhalt der Anforderung (konkrete Seite); Zugriffsstatus/HTTP-Statuscode; jeweils übertragene Datenmenge; Website, von der die Anforderung kommt; Browser; Betriebssystem und dessen Oberfläche; Sprache und Version der Browsersoftware.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen für uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs 1 lit f DSGVO.
Das Recht, die erteilte Einwilligung jederzeit zu widerrufen. Mit diesem Widerruf wird die Rechtmäßigkeit der infolge der Einwilligung bis zum allfälligen Widerruf der Einwilligung erfolgten Verarbeitung nicht berührt.
Beim Recht auf Berichtigung und beim Recht auf Löschung gelten die Einschränkungen des § 4 Abs. 2 Datenschutz-Anpassungsgesetz 2018. Darüber hinaus besteht ein Beschwerderecht bei der Datenschutzbehörde: