Datenschutz­hinweise der Postbank – eine Niederlassung der Deutsche Bank AG

Die nachfolgenden Datenschutzhinweise geben einen Überblick über die Erhebung und Verarbeitung Ihrer Daten.

Mit den nach­fol­gen­den In­for­ma­ti­o­nen geben wir Ihnen einen Über­blick über die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten durch uns und Ihre Rech­te aus dem Da­ten­schutz­recht. Wel­che Daten im Ein­zel­nen verarbei­tet und in wel­cher Weise ge­nutzt wer­den, rich­tet sich maß­geb­lich nach den je­weils be­an­trag­ten bzw. ver­ein­bar­ten Dienst­leis­tun­gen.

Bitte geben Sie die In­for­ma­ti­o­nen auch den ak­tu­el­len und künf­ti­gen ver­tretungsberechtigten Per­so­nen und wirt­schaft­li­chen Be­rech­tig­ten sowie et­wa­i­gen Mit­ver­pflich­te­ten eines Kre­di­tes wei­ter. Dazu zäh­len z. B. Begüns­tigte im To­des­fall, Pro­ku­ris­ten oder Bür­gen.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

Deutsche Bank AG
Taunusanlage 12
60325 Frankfurt am Main
Telefon: +49 69 910-10000
Fax: +49 69 910-10001
E-Mail-Adresse: deutsche.bank@db.com

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

Deutsche Bank AG
Datenschutzbeauftragter
Taunusanlage 12
60325 Frankfurt am Main
Telefon: +49 69 910-10000
E-Mail-Adresse: datenschutz.db@db.com

Welche Quellen und Daten nutzen wir?

Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Daten, die wir im Rah­men un­se­rer Ge­schäfts­be­zie­hung von un­se­ren Kun­den er­hal­ten. Zudem ver­ar­bei­ten wir – so­weit für die Er­brin­gung un­se­rer Dienst­leis­tung er­for­der­lich – perso­nenbezogene Daten, die wir von an­de­ren Un­ter­neh­men der Deutsche Bank-​Gruppe oder von sons­ti­gen Drit­ten (z. B. SCHU­FA) zu­läs­si­ger­wei­se (z. B. zur Aus­füh­rung von Auf­trä­gen, zur Er­fül­lung von Ver­trä­gen oder auf­grund einer von Ihnen er­teil­ten Ein­wil­li­gung) er­hal­ten haben. Zum an­de­ren ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten, die wir aus öf­fent­lich zugäng­lichen Quel­len (z. B. Schuld­ner­ver­zeich­nis­se, Grund­bü­cher, Handels-​ und Ver­eins­re­gis­ter, Pres­se, Me­di­en, In­ter­net) zu­läs­si­ger­wei­se ge­won­nen haben und ver­ar­bei­ten dür­fen.

Re­le­van­te per­so­nen­be­zo­ge­ne Daten im In­ter­es­sen­ten­pro­zess, bei der Stamm­da­ten­er­öff­nung, im Zuge einer Be­voll­mäch­ti­gung (Kon­to­voll­macht und / oder Kre­dit­kar­ten­in­ha­ber) oder als Mit­ver­pflich­te­ter eines Kre­dits (z. B. Bürge) kön­nen sein:

Name, Adres­se / an­de­re Kon­takt­da­ten (Te­le­fon, E-​Mail-​Adresse), Geburts­datum /-ort, Ge­schlecht, Staats­an­ge­hö­rig­keit, Fa­mi­li­en­stand, Geschäftsfähig­keit, Be­rufs­grup­pen­schlüs­sel / Part­ner­art (un­selbst­stän­dig / selbst­stän­dig), Wohn­sta­tus (Miete / Ei­gen­tum), Le­gi­ti­ma­ti­ons­da­ten (z. B. Aus­weis­da­ten), Au­then­ti­fi­ka­ti­ons­da­ten (z. B. Un­ter­schrifts­pro­be), Steuer-​ID, FATCA-​Status, SCHUFA-​Score, Kenn­zeich­nung EU-​Basiskonto.

Bei Ab­schluss und Nut­zung von Pro­duk­ten / Dienst­leis­tun­gen aus den im Fol­gen­den auf­ge­lis­te­ten Pro­dukt­ka­te­go­rien kön­nen zu­sätz­lich zu den vor­genannten Daten wei­te­re per­so­nen­be­zo­ge­ne Daten er­ho­ben, ver­ar­bei­tet und ge­spei­chert wer­den. Diese um­fas­sen im We­sent­li­chen: 

Konto und Zah­lungs­ver­kehr (inkl. Online-​Banking)

Auf­trags­da­ten (z. B. Zah­lungs­auf­trä­ge), Daten aus der Er­fül­lung un­se­rer ver­trag­li­chen Ver­pflich­tun­gen (z. B. Zah­lungs­ver­kehrs­da­ten).

Spar- und Ein­la­gen

Daten aus der Er­fül­lung un­se­rer ver­trag­li­chen Ver­pflich­tun­gen (z. B. Um­sätze), steu­er­li­che In­for­ma­ti­o­nen (z. B. An­ga­be zur Kir­chen­steu­er­pflicht), An­ga­ben zu et­wa­i­gen Dritt­be­güns­tig­ten, Last­schrift­da­ten, Dokumentations­daten (z. B. Be­ra­tungs­pro­to­kol­le).

Wert­pa­pier­ge­schäft

An­ga­ben zu Kennt­nis­sen und / oder Er­fah­run­gen mit Wert­pa­pie­ren (MiFID-​Status), An­la­ge­ver­hal­ten /-​strategie (Um­fang, Häu­fig­keit, Risikobereit­schaft), Beruf, fi­nan­zi­el­le Si­tu­a­ti­on (Ver­mö­gen, Ver­bind­lich­kei­ten, Ein­künf­te aus un-/ selbst­stän­di­ger Ar­beit / Ge­wer­be­be­trieb, Aus­ga­ben), ab­seh­ba­re Än­de­run­gen in den Ver­mö­gens­ver­hält­nis­sen (z. B. Ein­tritt Ren­ten­al­ter), kon­kre­te Ziele / we­sent­li­che An­lie­gen in der Zu­kunft (z. B. ge­plan­te An­schaffungen, Ab­lö­sung Ver­bind­lich­kei­ten), steu­er­li­che In­for­ma­ti­o­nen (z. B. An­ga­be zur Kir­chen­steu­er­pflicht), Do­ku­men­ta­ti­ons­da­ten (z. B. Ge­eignetheitserklärungen).

Bau­spa­ren

Bau­spar­ver­trags­num­mer, Basis-​/ Steu­er­da­ten, Ta­ri­fe, Zuteilungs-​/ Aus­zahlungsdaten, staat­li­che För­de­rung, Um­satz­da­ten /-​verlauf, Lastschrift­daten, Dritt­rech­te, Qua­li­täts­da­ten.

Lebens-​ und Ren­ten­ver­si­che­run­gen, Erwerbs-​/ Berufsunfähigkeits-​ und Pfle­ge­ver­si­che­rung, pri­va­te Kran­ken­ver­si­che­rung

Ver­si­che­rungs­num­mer, Pro­dukt­da­ten (z. B. Tarif, Leis­tung, Bei­trag), Doku­mentationsdaten (z. B. Be­ra­tungs­pro­to­kol­le). So­fern eine An­la­ge der Bei­träge in Wert­pa­pie­ren er­folgt, wer­den die per­so­nen­be­zo­ge­nen Daten unter Punkt 2.3 Wert­pa­pier­ge­schäft her­an­ge­zo­gen.

Kre­dit­kar­ten

Beruf, Ein­kom­men, Miet­kos­ten bzw. Rate Bau­fi­nan­zie­rung, un­ter­halts­be­rech­tig­te Kin­der, bei Nicht-​EU-​Staatsangehörigen Aufenthalts-​ / Ar­beits­er­laub­nis.

Kon­su­men­ten­fi­nan­zie­rung (Ver­brau­cher)

Bo­ni­täts­un­ter­la­gen (Ein­kom­men, Aus­ga­ben, Fremd­kon­to­aus­zü­ge), Arbeit­geber, Art und Dauer Be­schäf­ti­gungs­ver­hält­nis, An­zahl unterhaltspflich­tiger Kin­der, bei Nicht-​EU-​Staatsangehörigen Aufenthalts-​/ Arbeitserlaub­nis, Scoring-​/ Ra­ting­da­ten, Ver­wen­dungs­zweck, Do­ku­men­ta­ti­ons­da­ten (z. B. Be­ra­tungs­pro­to­kol­le).

Bau­fi­nan­zie­rung (Ver­brau­cher und Selbst­stän­di­ge)

Bo­ni­täts­un­ter­la­gen (Ge­halts­ab­rech­nun­gen, Einnahmen-​/ Überschuss­rechnungen und Bi­lan­zen, Steu­er­un­ter­la­gen, An­ga­ben / Nach­wei­se zu Ver­mögen und Ver­bind­lich­kei­ten, über­nom­me­ne Bürg­schaf­ten, Fremdkontoaus­züge, Aus­ga­ben), Ar­beit­ge­ber, Art und Dauer Be­schäf­ti­gungs­ver­hält­nis, Art und Dauer der Selbst­stän­dig­keit, An­zahl un­ter­halts­pflich­ti­ger Kin­der, Gü­ter­stand, bei Nicht-​EU-​Staatsangehörigen Aufenthalts-​/ Arbeitserlaub­nis, Scoring-​/ Ra­ting­da­ten, An­ga­ben / Nach­wei­se zum Ver­wen­dungs­zweck, Eigen-​ und Fremd­si­cher­hei­ten: Ob­jekt­un­ter­la­gen (z. B. Grund­buch­aus­zü­ge, Ob­jekt­be­wer­tun­gen), Do­ku­men­ta­ti­ons­da­ten (z. B. Beratungs­protokolle).

Ge­werb­li­che Fi­nan­zie­rung (Selbst­stän­di­ge)

Bo­ni­täts­un­ter­la­gen ge­schäft­lich: Einnahmen-​/ Über­schuss­rech­nun­gen, Bi­lan­zen, be­triebs­wirt­schaft­li­che Aus­wer­tung, Art und Dauer der Selbst­ständigkeit.

Bo­ni­täts­un­ter­la­gen pri­vat: Selbst­aus­kunft mit An­ga­ben zu Ein- und Aus­gaben sowie Ver­mö­gen und Ver­bind­lich­kei­ten, Ge­halts­ab­rech­nun­gen, Steu­er­un­ter­la­gen, Nach­wei­se zu Ver­mö­gen, über­nom­me­ne Bürgschaf­ten, An­zahl un­ter­halts­pflich­ti­ger Kin­der, Gü­ter­stand, bei Nicht-​EU-​Staats­angehörigen Aufenthalts-​/ Ar­beits­er­laub­nis, Scoring-​/ Ra­ting­da­ten pri­vat, An­ga­ben / Nach­wei­se zum Ver­wen­dungs­zweck, In­for­ma­ti­o­nen zu ge­stellten Si­cher­hei­ten, Ob­jekt­un­ter­la­gen (z. B. Grund­buch­aus­zü­ge, Ob­jektbewertungen).

Bei per­sön­li­chen Bürg­schaf­ten durch Drit­te (Fremd­si­cher­hei­ten) kön­nen von der Bank an den je­wei­li­gen Bür­gen ver­gleich­ba­re An­for­de­run­gen zur Of­fen­le­gung der wirt­schaft­li­chen und fi­nan­zi­el­len Ver­hält­nis­se ge­stellt wer­den.

Zins- und Wäh­rungs­ma­nage­ment

An­ga­ben zu Kennt­nis­sen und / oder Er­fah­run­gen mit Zins-/ Währungspro­dukten / Geld­an­la­ge (MiFID-​Status), An­la­ge­ver­hal­ten /-​strategie (Um­fang, Häu­fig­keit, Ri­si­ko­be­reit­schaft), Beruf, fi­nan­zi­el­le Si­tu­a­ti­on (Ver­mö­gen, Ver­bindlichkeiten, Ein­künf­te aus un-/ selbst­stän­di­ger Ar­beit / Ge­wer­be­be­trieb, Aus­ga­ben), ab­seh­ba­re Än­de­run­gen in den Ver­mö­gens­ver­hält­nis­sen (z. B. Ein­tritt Ren­ten­al­ter), kon­kre­te Ziele / we­sent­li­che An­lie­gen in der Zu­kunft (z. B. ge­plan­te An­schaf­fun­gen, Ab­lö­sung Ver­bind­lich­kei­ten), steu­erliche In­for­ma­ti­o­nen (z. B. An­ga­be Kir­chen­steu­er­pflicht), Dokumentations­daten (z. B. Be­ra­tungs­pro­to­kol­le).

Kun­den­kon­takt­in­for­ma­ti­o­nen

Im Rah­men der Ge­schäfts­an­bah­nungs­pha­se und wäh­rend der Geschäfts­beziehung, ins­be­son­de­re durch per­sön­li­che, te­le­fo­ni­sche oder schrift­li­che Kon­tak­te, durch Sie oder von der Bank in­iti­iert, ent­ste­hen wei­te­re perso­nenbezogene Daten, z. B. In­for­ma­ti­o­nen über Kon­takt­ka­nal, Datum, An­lass und Er­geb­nis; (elek­tro­ni­sche) Ko­pien des Schrift­ver­kehrs sowie Infor­mationen über die Teil­nah­me an Di­rekt­mar­ke­ting­maß­nah­men.

Di­gi­ta­le Ser­vices

Hin­sicht­lich der beim Ein­satz von di­gi­ta­len Ser­vice­pro­duk­ten ver­ar­bei­te­ten Daten wird ver­wie­sen auf wei­ter­füh­ren­de In­for­ma­ti­o­nen zum Da­ten­schutz im Zu­sam­men­hang mit dem je­wei­li­gen di­gi­ta­len Ser­vice (Bsp.: Verarbei­tung von Um­satz­da­ten ein­ge­bun­de­ner Fremd­bank­kon­ten im Rah­men der Multibanken-​Aggregation bei Be­nut­zung der Ap­pli­ka­ti­on Fi­nanz­Pla­ner).

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten die vorab genannten personenbezogenen Daten im Ein­klang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Bankgeschäften und Finanzdienstleistungen im Rahmen der Durchfüh­rung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (siehe unter Punkt 2) und können unter anderem Bedarfs­analysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen.

Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfül­lung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

  • Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und des Bedarfs beim Pfändungsschutzkonto oder Basiskonto Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zu direkter Kundenansprache; inkl. Kundensegmentierungen und Berech­nung von Abschlusswahrscheinlichkeiten
  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank
  • Verhinderung von Straftaten
  • Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten oder zum Nach­weis von Verfügungen und Einzahlungen, z. B. an Geldautomaten Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskon­trollen)
  • Maßnahmen zur Sicherstellung des Hausrechts Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Risikosteuerung im Konzern

c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezoge­nen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Ver­bund / Konzern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jeder­zeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungs­erklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte be­achten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Eine Status­übersicht der von Ihnen erteilten Einwilligungen können Sie jederzeit bei uns anfordern bzw. teilweise im Online-Banking einsehen.

d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

Zudem unterliegen wir als Bank diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäsche­gesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichts­rechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehö­ren unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Alters­prüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrecht­licher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der Bank und im Konzern.

Wer bekommt meine Daten?

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brau­chen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen kön­nen zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und unsere schriftlichen datenschutzrechtlichen Weisungen wahren. Dies sind im wesentlichen Unternehmen aus den im Folgenden aufgeführten Kategorien.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Bank ist zunächst zu beachten, dass wir als Bank zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis gemäß Nr. 2 unserer Allgemeinen Geschäftsbedingungen). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben, wir zur Erteilung einer Bankauskunft befugt sind und / oder von uns beauf­tragte Auftragsverarbeiter gleichgerichtet die Einhaltung des Bankgeheim­nisses sowie die Vorgaben der EU-Datenschutz-Grundverordnung / des Bundesdatenschutzgesetzes garantieren.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
  • Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Ein­richtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Im Einzelnen: Abwicklung von Bankauskünften, Unterstützung / War­tung von EDV-/ IT-Anwendungen, Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Daten­screening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Ein­kauf / Beschaffung, Flächenmanagement, Immobiliengutachten, Kreditabwicklungsservice, Sicherheitenverwaltung, Beitreibung, Zahlkartenabwicklung (Debitkarten / Kreditkarten), Kundenverwal­tung, Lettershops, Marketing, Medientechnik, Meldewesen, Research, Risikocontrolling, Spesenabrechnung, Telefonie, Videolegitimation, Webseitenmanagement, Wertpapierdienstleistung, Aktienregister, Fondsverwaltung, Wirtschaftsprüfungsdienstleistung, Zahlungsver­kehr.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (soge­nannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Auf­träge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertrags­klauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. 

Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erfor­derlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf mehrere Jahre angelegt ist.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen: Zu nennen sind das Handelsgesetzbuch, die Abgabenordnung, das Kredit­wesengesetz, das Geldwäschegesetz und das Wertpapierhandels­gesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Doku­mentation betragen zwei bis zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regel­mäßige Verjährungsfrist drei Jahre beträgt.

Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m § 19 BDSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Daten-schutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber er­teilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Vertragspartner der von Ihnen abgeschlossenen Bausparverträge ist die BHW Bausparkasse AG; Vertragspartner der von Ihnen direkt abgeschlossenen Versicherungsverträge sind insbesondere unsere Kooperationspartner Zurich Insurance Europe AG, DA Deutsche Allgemeine Versicherungs-AG, Lifestyle Protection AG sowie die Deutsche Krankenversicherung AG. Bitte wenden Sie sich bzgl. Ihrer Datenschutzrechte unmittelbar an die Datenschutzbeauftragten der vorgenannten Unternehmen. 

Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personen­bezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen ver­traglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetz­lich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Ab­schluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften ver­pflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns gemäß den Vorgaben des Geldwäschegesetzes die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergeben­de Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen. 

Inwieweit gibt es eine automatisierte Ent­scheidungsfindung (einschließlich Profiling)?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Findet „Profiling“ statt?

Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispiels­weise in folgenden Fällen ein:

  • Aufgrund gesetzlicher Vorgaben sind wir zur Geldwäsche- und Betrugs­bekämpfung verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.
  • Um Sie zielgerichtet über Produkte informieren und beraten zu kön­nen, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
  • Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhält­nisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Beschäftigungs­dauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertrags­gemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathe­matisch-statistisch anerkannten und bewährten Verfahren. Die errech­neten Scorewerte unterstützen uns bei der Entscheidungsfindung und gehen in das laufende Risikomanagement mit ein.

Widerspruchsrecht

Information über Ihr Widerspruchsrecht nach Artikel 21 EU-Daten­schutz-Grundverordnung (DSGVO)

Einzelfallbezogenes Widerspruchrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situa­tion ergeben, jederzeit gegen die Verarbeitung Sie betreffender personen­bezogener Daten, die aufgrund von Artikel 6 Abs. 1 e DSGVO (Daten­verarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direkt­werbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch ge­gen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst telefonisch gerichtet werden an: 069 910-10000, alternativ in der Filiale oder per Post.