Datenschutzhinweise gemäß EU-Datenschutz Grundverordnung
Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen.
|
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden? |
Verantwortliche Stelle ist: |
|
Sie erreichen unsere/n Datenschutzbeauftragte/n unter: |
|
|
2. Welche Quellen und Daten nutzen wir? |
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von anderen sonstigen Dritten (z. B. der Creditreform) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen. Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Legitimationsdaten (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftprobe). Darüber hinaus können dies auch Auftragsdaten (z. B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr), Produktdaten (z. B. Einlagengeschäft), Registerdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten), sowie andere mit den genannten Kategorien vergleichbare Daten sein. |
|
3. Warum verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage? |
Speicherung und verarbeiten von beruflichen und privaten Kontaktdaten zum Zweck der Anbahnung und Abwicklung unserer Finanzdienstleistungen (Art. 6 Abs. 1 (f) DSGVO), sowie zur Erfüllung gesetzlicher Anforderungen (Art. 6 Abs. 1 (c) DSGVO). Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Leasing, Mietkauf, Darlehen, Sparbuch oder Festgeld) und können unter anderem die Beratung sowie die Durchführung von Transaktionen umfassen. |
|
3.1 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1Buchst. f DS-GVO) |
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
|
|
Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. cDS-GVO) |
Zudem unterliegen wir als TRUMPF Financial Services diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie aufsichtsrechtlichen Vorgaben (z. B. der Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken. |
|
Wer bekommt meine Daten? |
Innerhalb der TRUMPF Gruppe erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind hauptsächlich Unternehmen im Bereich IT-Dienstleistungen und Rechtsberatung. Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der TRUMPF Gruppe ist zunächst zu beachten, dass wir nach den zwischen Ihnen und uns vereinbarten Allgemeinen Geschäftsbedingungen zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Bankauskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben. |
|
4. Wie lange werden meine Daten gespeichert? |
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG) und dem Geldwäschegesetz (GwG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel bis zu zehn Jahre. Soweit Ihre Daten nicht mehr für die genannten Zwecke erforderlich sind oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist, werden wir diese löschen. |
|
5. Werden Daten in ein Drittlandoder an eineinternationale Organisation übermittelt? |
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungsaufträge) erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. |
|
6. Welche Datenschutzrechte habe ich? |
Die Betroffenen haben das Recht auf Auskunft zu den zu Ihrer Person gespeicherten Daten oder erhalten diese auf Anforderung in elektronisch verarbeitbarer Form. Die Betroffenen haben das Recht, sich bei einer Aufsichtsbehörde über diese Verarbeitung zu beschweren, Art. 77 DSGVO, sowie falsche Daten berichtigen zu lassen. Eine Pflicht zur Überlassung der Daten an die Verantwortliche besteht aus verschiedenen Gesetzen dann, wenn eine Kundenbeziehung zustande kommt (z.B. aus Geldwäschegesetz). Wenn wir Ihre Daten aufgrund einer Einwilligung von Ihnen verwenden, können Sie Ihre Einwilligung jederzeit widerrufen und die Löschung dieser Daten verlangen. Ab dem Widerruf verwenden wir Ihre Daten nicht mehr für diesen Zweck. Sollten wir ein berechtigtes Interesse zur Verarbeitung Ihrer Daten verfolgen, können Sie sich in diesem Fall mit einem Widerspruch an obige Kontaktdaten wenden. Davon unabhängig können Sie stets auch die zuständigen Aufsichtsbehörden kontaktieren. |
|
7. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt? |
Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein: Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u.a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz. |
|
8. Bereitstellung der Website |
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware. Diese Daten werden niemals konkret zu Ihrer Person gespeichert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Wenn Sie uns Anfragen über unsere Kontaktformulare auf der Website stellen verarbeiten wir die von Ihnen überlassenen Daten um Ihre Anfrage beantworten zu können. Eine längerfristige Speicherung erfolgt nur, soweit Ihre Anfrage dies erfordert. Ansonsten werden Ihre Daten spätestens nach sechs Monaten gelöscht. |
|
9. Login zum Onlinebanking |
Auf unserer Internetpräsenz haben Sie auch die Möglichkeit, sich in das Onlinebanking einzuloggen, und Daten über vorgenommene Transaktionen abzuspeichern und bei Bedarf wieder abzurufen. In diesen Profilen sind dann die von Ihnen eingegebenen Daten und die Ergebnisse der von Ihnen dabei veranlassten Aktionen (z. B. Berechnungen) abgespeichert und stehen für Sie zum Abruf bereit. Zur Anmeldung erheben wir die von Ihnen dazu angegeben Daten um den Anmeldeprozess abwickeln zu können. Die Speicherdauer dieser Daten richtet sich nach Beendigung des Vertragsverhältnisses nach den gesetzlichen Aufbewahrungsfristen und überschreitet in der Regel zehn Jahre nicht. |