Informationen zur Datenverarbeitung - Walser Privatbank

Die Seite wird erstellt Devid Wirth
 
WEITER LESEN
Informationen zur Datenverarbeitung
                                                                                                                      Stand: 20.01.20

      Wir informieren Sie hiermit über die Verarbeitung Ihrer     elektronische Protokoll- und Identifikationsdaten (Apps, Cookies
personenbezogenen Daten und die Ihnen zustehenden daten-          etc.), Finanzidentifikationsdaten (Daten von Kredit-, Debit-, Pre-
schutzrechtlichen Ansprüche und Rechte. Der Inhalt und Um-        paidkarten) oder AML- (Anti Money Laundering) und Compli-
fang der Datenverarbeitung richtet sich maßgeblich nach den       ance-Daten fallen, sowie andere, mit den genannten Kategori-
jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Pro-    en vergleichbare Daten.
dukten und Dienstleistungen.

                                                                  3.	Für welche Zwecke und auf welcher Rechts-
1.	Wer ist für die Datenverarbeitung                                   grundlage werden die Daten verarbeitet?
    verantwortlich und an wen können Sie                                Wir verarbeiten Ihre personenbezogenen Daten im Ein-
    sich wenden?                                                  klang mit den Bestimmungen der „Europäischen Datenschutz-
	Für die Datenverarbeitung verantwortlich:                      Grundverordnung“ (Verordnung 2016 / 679, nachfolgend kurz
    Walser Privatbank AG (nachfolgend „Bank“)                     DSGVO) und dem „Bundesgesetz zum Schutz natürlicher Per-
    Walserstraße 263, 6992 Hirschegg, Österreich                  sonen bei der Verarbeitung personenbezogener Daten“ (nach-
    Telefon: +43 (55 17) 202-01                                   folgend kurz DSG).

	Datenschutzbeauftragter                                         –	zur Erfüllung vertraglicher Pflichten
  der Walser Privatbank AG                                           (Art. 6 Abs. 1b DSGVO)
  Walserstraße 263, 6992 Hirschegg, Österreich
  E-Mail: datenschutz@walserprivatbank.com                        Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO)
  Telefon: +43 (55 17) 202-188                                    erfolgt zur Erbringung und Vermittlung von Bankgeschäften,
                                                                  Finanzdienstleistungen sowie Versicherungs-, Leasing- und Im-
                                                                  mobiliengeschäften, insbesondere zur Durchführung unserer
2.	Welche Daten werden verarbeitet und                           Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie
       aus welchen Quellen stammen diese?                         zur Durchführung vorvertraglicher Maßnahmen.
       Wir verarbeiten jene personenbezogenen Daten, die wir
von Ihnen, insbesondere im Rahmen unserer Geschäftsbezie-         Die Zwecke der Datenverarbeitung richten sich in erster Linie
hung, erhalten. Zudem verarbeiten wir Daten, die wir von Aus-     nach dem konkreten Produkt (z. B. Konto, Kredit, Bausparen,
kunfteien (CRIF GmbH, Creditreform), Schuldnerverzeichnissen      Wertpapiere, Einlagen, Vermittlung) und können u.a. Be-
(Kreditschutzverband von 1870, Schufa) und aus öffentlich zu-     darfsanalysen, Beratung, Vermögensverwaltung und -betreu-
gänglichen Quellen (z. B. Firmenbuch, Vereinsregister, Grund-     ung sowie die Durchführung von Transaktionen umfassen.
buch oder Medien) zulässigerweise erhalten haben oder die uns
von anderen, mit der Bank verbundenen Unternehmen, berech-        Derartige Datenverarbeitungen erfolgen zum Beispiel im Zu-
tigt übermittelt werden.                                          sammenhang mit Debitkarten (auch „Bankomatkarten“), die
                                                                  die Bank Ihnen zur Verfügung stellt und mit denen es Ihnen
      Zu den personenbezogenen Daten zählen Ihre persönli-        insbesondere möglich ist, Zahlungstransaktionen bei Händ-
chen Detailangaben und Kontaktdaten (z. B. Name, Adresse,         lern an POS-Terminals („Bankomat-Kassen“) und im Internet
Geburtstag und -ort, Staatsangehörigkeit etc.) oder Daten zu      (E-Commerce Zahlungen im Online-Shop) durchzuführen, Bar-
Identitäts- und Reisedokumenten (z. B. Unterschriftsprobe,        geld an dafür vorgesehenen Geldausgabeautomaten (auch
Ausweisdaten). Darüber hinaus können darunter auch Zah-           „Bankomat“) zu beheben, und Transaktionen zwischen Debit-
lungsverkehrs- und Clearing-Daten (z. B. Zahlungsaufträge,        karten („ZOIN“) durchzuführen. Diese Transaktionen müssen
Umsatzdaten im Zahlungsverkehr), Bonitätsdaten (z. B. Art und     den Kreditinstituten des Karteninhabers und des Zahlungs-
Höhe der Einkünfte, wiederkehrende Zahlungsverpflichtungen        empfängers zugeordnet werden können, damit diese unterein-
für Ausbildungskosten der Kinder, Kredittilgungen, Mieten), Da-   ander die Transaktionen abrechnen können. Nahezu alle in Ös-
ten zu Marketing und Vertrieb, zu Kreditgeschäften, Bild- und/    terreich tätigen Institute haben zu diesem Zweck gemeinsam
oder Tonaufzeichnungen (z. B. Video-, Telefonaufzeichnungen),     mit der PSA Payment Services Austria GmbH (PSA) einen Ver-

                                                                                                                                1|5
trag abgeschlossen (PSA-Vertrag). Ziel dieses Vertrages ist es,             be­wertet. Der errechnete „Score-Wert“ soll eine Prognose
die wechselseitigen Rechte und Pflichten der Institute und der              ermöglichen, mit welcher Wahrscheinlichkeit ein bean-
PSA zu regeln. Darin vereinbaren die Institute die Bedingungen,             tragter Kredit voraussichtlich zurückbezahlt wird. Zur Be-
zu denen Transaktionen (z. B. Geldbehebungen) fremder Bank-                 rechnung dieses Score-Werts werden Ihre Stammdaten
kunden auf eigenen Geldausgabeautomaten oder Zahlungs-                      (Familienstand, Anzahl Kinder, Dauer der Beschäftigung,
transaktionen an POS-Terminals akzeptiert werden. PSA ob-                   Arbeitgeber), Angaben zu den allgemeinen finanziellen
liegt die technische Abwicklung der Transaktionen mit                       Verhältnissen (Einkommen, Vermögen, monatliche Aus-
einsetzbaren Karten mit den Instituten. Darüber hinaus be-                  gaben, Höhe der Verbindlichkeiten, Sicherheiten etc.) und
treibt PSA auch eigene Geldausgabeautomaten. Zur Abwick-                    zum Zahlungsverhalten (ordnungsgemäße Kreditrück-
lung der Transaktionen und zur Verrechnung zwischen den Ins-                zahlungen, Mahnungen, Daten von Kreditauskunfteien)
tituten, müssen die Institute Daten ihrer eigenen Kunden                    herangezogen. Ist das Ausfallrisiko zu hoch, kommt es zu
verarbeiten. Die Rechtsgrundlagen der Datenverarbeitung sind                einer Ablehnung des Kreditantrags.
eine Vielzahl von Gesetzen, wie z. B. das Bankwesengesetz, das
Zahlungsdienstegesetz, das Finanzmarkt-Geldwäschegesetz,              –	im Rahmen Ihrer Einwilligung
etc., zu deren Einhaltung die Vertragspartner des PSA-Vertrags           (Art. 6 Abs. 1a DSGVO)
verpflichtet sind und der Vertrag zwischen dem Institut und
dessen Kunden (z. B. Girokontovertrag, Kartenvertrag). Zur Aus-       Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer perso-
übung Ihrer Rechte im Zusammenhang mit den in diesem Ab-              nenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe
satz angesprochenen Datenverarbeitungen wenden Sie sich               von Daten an die in der Einwilligung genannten Empfänger, Be-
bitte an Ihre Bank.                                                   nachrichtigungen per ELBA-Mailbox) erteilt haben, erfolgt eine
                                                                      Verarbeitung nur gemäß den in der Zustimmungserklärung
Die konkreten Einzelheiten zum Zweck der hier angesproche-            festgelegten Zwecken und im darin vereinbarten Umfang. Eine
nen Datenverarbeitungen können Sie den jeweiligen Vertrags-           erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit
unterlagen und Geschäftsbedingungen entnehmen.                        widerrufen werden.

–	zur Erfüllung rechtlicher Verpflichtungen                          Beispiele für solche Fälle sind:
   (Art. 6 Abs. 1c DSGVO)                                             –	die Auswertung Ihrer Daten (wie zum Beispiel Name, Alter,
                                                                            Kontoumsatzdaten und dergleichen) und die Abfrage
Eine Verarbeitung personenbezogener Daten kann zum Zweck                    exter­ner Bonitätsdatenbanken (Kreditschutzverband von
der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen                1870, CRIF GmbH, Schufa, Creditreform), um für Kredit­
(etwa aus dem Bankwesen- oder Finanzmarkt-Geldwäsche­                       angebote, die Ihnen die Bank aus eigenem Interesse
gesetz, dem Wertpapieraufsichts- oder Börsegesetz) sowie                    stellt, vorweg Ihre Kreditwürdigkeit zu beurteilen.
aufgrund aufsichtsrechtlicher Vorgaben (z. B. der Europäischen        –	die Auswertung von Daten zu Ihren Geschäftsbeziehun-
Zentralbank, der Europäischen Bankenaufsicht, der Öster­                    gen mit anderen Banken (Konten, Kredite, Veranlagun-
reichischen Finanzmarktaufsicht), welchen die Bank als öster-               gen) und zu ihrem daraus ableitbaren Zahlungsverhalten,
reichisches Kreditinstitut unterliegt, erforderlich sein. Beispiele         auf die die Bank zugreifen kann, weil Sie von der Möglich-
für solche Fälle sind:                                                      keit Gebrauch gemacht haben und hierzu eingewilligt
                                                                            haben, diese Geschäftsbeziehungen in Ihr Electronic
–	Meldungen an die Geldwäschemeldestelle in bestimm-                       Banking bei der Bank einzubeziehen.
   ten Verdachtsfällen (§ 16 FM-GwG)
–	Auskunftserteilung an die FMA nach dem WAG und dem                 –	zur Wahrung berechtigter Interessen
   BörseG, z. B. um die Einhaltung der Bestimmungen über                 (Art. 6 Abs. 1f DSGVO) allgemein
   den Marktmissbrauch von Insiderinformationen zu über-
   wachen                                                             Soweit erforderlich, kann im Rahmen von Interessensabwä-
–	Auskunftserteilung an Finanzstrafbehörden im Rahmen                gungen zugunsten der Bank oder Dritter eine Datenverarbei-
   eines Finanzstrafverfahrens wegen eines vorsätzlichen              tung zur Wahrung berechtigter Interessen erfolgen.
   Finanzvergehens                                                    Beispiele für solche Fälle sind:
–	Auskunftserteilung an Abgabenbehörden des Bundes gem.
   § 8 des Kontenregister- und Konteneinschaugesetzes                 –	Konsultation von und Datenaustausch mit Auskunfteien
–  Bewertung und Steuerung von Risiken                                   (z. B. Österreichischer Kreditschutzverband 1870, Schufa,
–	Bonitätsprüfung (Kredit-Scoring) bei Kreditvergabe:                   Creditreform) zur Ermittlung von Bonitäts- bzw. Ausfall-
	 Bei diesem Kredit-Scoring wird mithilfe statistischer                 risiken;
   Vergleichsgruppen das Ausfallrisiko von Kreditsuchenden

2|5
–	Prüfung und Optimierung von Verfahren zur Bedarfsana-            Persönliche Daten / Stammdaten
   lyse und direkter Kundenansprache;                               Geschlecht, Titel, Name, Geburtsdatum, Geburtsland, Staats-
–	Videoüberwachungen zur Sammlung von Beweisdaten                  bürgerschaft, Familienstand, Steuerstatus, Ausbildung, Beruf,
   bei Straftaten oder zum Nachweis von Verfügungen und             Arbeitgeber, Legitimationsdaten wie etwa Führerscheindaten,
   Einzahlungen (z. B. an Geldautomaten) – insbesondere             Einkommensdaten, Adress- und sonstige Kontaktdaten wie Te-
   zum Schutz von KundInnen und MitarbeiterInnen, zur Si-           lefonnummer oder E-Mail-Adresse und Postanschrift, geogra-
   cherung des Eigentums der Bank und zum Zweck der                 fische Standortinformationen, Wertpapier-Risikoklasse gemäß
   Verhinderung, Eindämmung und Aufklärung strafrecht-              Anlegerprofil, Wohnsituation wie Miete oder Eigentum und
   lich relevanten Verhaltens. Überwacht werden öffentlich          Wohnung oder Haus, Familienbeziehungen (ohne personenbe-
   zugängliche Bankräumlichkeiten (insbesondere Kassen-             zogene Daten dieser Personen), Anzahl der Personen im Haus-
   räume, Saferäume, Foyers, Gänge, Stiegen, Aufzugsbe-             halt, bei Beratungsgesprächen bekanntgegebene Daten wie
   reiche, Eingangsbereiche innen/außen, Fassaden, Gara-            zum Beispiel Hobbys und Interessen oder geplante Anschaffun-
   ge) sowie Geldausgabeautomaten (auch im Außenbereich             gen und Auto, Haushaltsrechnungen, interne Ratingeinstufungen
   der Bankgebäude);                                                wie die Bewertung der Einnahmen- und Ausgabensituation und
–	Bestimmte Telefonaufzeichnungen (z. B. für Qualitäts­            der Vermögens- und Verbindlichkeitensituation durch die Bank.
   sicherungsmaßnahmen oder bei Beschwerdefällen);
–	Maßnahmen zur Geschäftssteuerung und Weiterent-                  Produkt- und Dienstleistungsdaten der Bank
   wicklung von Dienstleistungen und Produkten;                     Daten zu den von Ihnen genutzten Dienstleistungen der Bank
–	Maßnahmen zum Schutz von KundInnen und Mitarbeite-               einschließlich
   rInnen sowie des Eigentums der Bank;                             –	   von Ihnen verwendete Zahlungsmittel wie Bankomat-
–	Maßnahmen zur Betrugsprävention und -bekämpfung                        und Kreditkarten,
   (Fraud Transaction Monitoring), zur Bekämpfung von               –	Soll- und Haben- und Zahlungsrückstände zu Konten und
   Geldwäsche, Terrorismusfinanzierung und vermögensge-                   Krediten,
   fährdenden Straftaten. Dabei werden auch Datenaus-               –	im Rahmen dieser Dienstleistungen verrechnete Zinssätze
   wertungen (u.a. im Zahlungsverkehr) vorgenommen. Diese                 und Entgelte oder Spesen,
   Maßnahmen dienen zugleich auch Ihrem Schutz;                     –	Zahlungsverhalten einschließlich der von Ihnen genutzten
–	Datenverarbeitung für Zwecke der Rechtsverfolgung;                     Möglichkeiten der Auftragserteilung (z. B. Mein ELBA),
–	Geltendmachung rechtlicher Ansprüche und Verteidigung            –	   ein- und ausgehende Zahlungsverkehrstransaktionen,
   bei rechtlichen Streitigkeiten;                                        Empfänger und Absender und Zahlungsaufträge über-
–	Gewährleistung der IT-Sicherheit und des IT-Betriebs der               mittelnde Dienstleister, Betrag, Verwendungszwecke und
   Bank;                                                                  Zahlungsreferenzen, Auftraggeberreferenzen,
–	Verhinderung und Aufklärung von Straftaten.                      –	Häufigkeit und Art der Geldbewegungen, bei bargeldlo-
                                                                          sen Zahlungen die Daten der Zahlungen erhaltenden
–	Zur Wahrung unseres berechtigten Interesses                            Händler oder Dienstleister und Informationen zu bei die-
	(Art. 6 Abs. 1f DSGVO) am Marketing unserer                             sen abgeschlossenen Geschäften,
   Dienstleistungen                                                 –	Daten aus Mein ELBA (das sind Nutzungs- und Inhaltsda-
                                                                          ten aus Mein ELBA, dem Mein ELBA Finanzplaner und
Die Auswertung Ihrer bei der Bank verarbeiteten Daten zum                 der Mein ELBA Mailbox),
Zweck                                                               –	Sparverhalten und Wertpapiertransaktionen und Depot-
–	Ihnen individuelle Informationen und Angebote der Bank                 stände einschließlich Details zu gehaltenen Wertpapieren.
      und der unten genannten Unternehmen, deren Produkte
      und Dienstleistungen, welche die Bank vermittelt, bereit-     Geräte- und Contact-Center-Daten
      zustellen oder zu übermitteln;                                (Telefonservice inkl. Sprachsteuerungscomputer)
–	Dienstleistungen und Produkte zu entwickeln, die auf Ihre        Häufigkeit, Zeitpunkte und Orte der Nutzung von Selbstbedie-
      Interessen und Lebenssituation abgestimmt sind, sowie         nungsgeräten und Contact-Centern (Telefonservice inkl. Sprach-
–	die Benutzerfreundlichkeit Ihrer Serviceeinrichtungen wie        steuerungscomputer) oder Telefonservices der Bank, sowie im
      Mein ELBA, Apps, Selbstbedienungsgeräte und anderer           Rahmen der Nutzung dieser Services unter Bezugnahme auf
      weiter zu verbessern,                                         die jeweilige dafür vorliegende Rechtsgrundlage angefertigte
beruht auf unserem berechtigten Interesse am Marketing un-          Audio- und Videoaufzeichnungen (zum Beispiel im Rahmen der
serer Dienstleistungen. Die Auswertung der Daten für diesen         Teilnahmevereinbarung zu Mein ELBA).
Zweck erfolgt nur solange, als sie ihr nicht widersprochen haben.
Folgende Daten, die die Bank selbst erhoben hat oder die Sie an
die Bank übertragen haben lassen, werden dafür ausgewertet:

                                                                                                                               3|5
Daten aus Services, Website und Kommunikation                     Diese Daten umfassen die persönlichen Daten und die Detail-
Daten zur Nutzung von elektronischen Services und Internet-       daten der Produkte, wie Gegenstand der Geschäfte, Laufzeiten,
seiten, verwendete Funktionen der Internetseiten und der Apps     Verzinsungen, Entgelte, Soll-, Haben- und Zahlungsrückstände.
und Email Nachrichten zwischen ihnen und der Bank, Informa-
tionen über angesehene Internetseiten oder Inhalte und aufge-     Sind die vermittelten Produkte Zahlungsinstrumente, schließen
rufene Links einschließlich externer Websites, Informationen      die ausgewerteten Daten auch mit ein:
zur Reaktionszeit auf Inhalte oder Download-Fehler und die        Zahlungsverhalten, ein- und ausgehende Zahlungsverkehrs­
Nutzungsdauer von Internetseiten und Informationen zur Nut-       transaktionen, Empfänger und Absender, Zahlungsaufträge
zung und über Abonnements von Newslettern der Bank. Diese         übermittelnde Dienstleister, Beträge, Verwendungszwecke,
Informationen werden unter Verwendung automatisierter Tech-       Zahlungsreferenzen, Auftraggeberreferenzen, Häufigkeiten und
nologien wie etwa Cookies oder Web-Beacons (Zählpixel mit         Arten der Geldbewegungen, bei bargeldlosen Zahlungen die
denen das Aufrufen von E-Mails oder Websites registriert wird),   Daten der Händler oder Dienstleister und Informationen zu die-
oder mittels Webtracking (Aufzeichnung und Analyse des Surf-      sen abgeschlossenen Geschäften.
verhaltens) auf der Website oder Mein ELBA und unter Einsatz
externer Dienstleister oder Software (zum Beispiel Google
Analytics) erfasst.                                               4.     Wer erhält Ihre Daten?
                                                                         Innerhalb der Bank erhalten jene Stellen bzw. Mitarbeite-
Online abgefragte Konten- und Depotdaten                          rInnen Ihre Daten, die diese zur Erfüllung vertraglicher, gesetz-
Daten zu online über Dienstleister abgefragte Informationen zu    licher und/oder aufsichtsrechtlicher Pflichten sowie berechtig-
Konten und Depots, Daten dieser Dienstleister, Inhalt und         ter Interessen benötigen. Darüber hinaus erhalten von uns
Zweck und Häufigkeit der Abfragen und Inhalt der gegebenen        vertraglich gebundene Auftragsverarbeiter (insbesondere IT-
Informationen.                                                    und Backoffice-Dienstleister) Ihre Daten, sofern diese die Daten
                                                                  zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche
Technische Daten verwendeter Endgeräte                            Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Da-
Informationen über für den Zugang zu Internetseiten oder          ten vertraulich zu behandeln und nur im Rahmen der Leistungs-
Portalen und Apps oder sonstige Kommunikationsmöglich­            erbringung zu verarbeiten.
keiten benutzter Geräte und Systeme wie z. B. Internetproto-
koll-Adressen oder Typen und Versionen der Betriebssysteme               Bei Vorliegen einer gesetzlichen oder aufsichtsrecht­
und Web-Browser und zusätzlich Geräte-Identifikationen und        lichen Verpflichtung können öffentliche Stellen und Institutio-
Werbe-Identifikationen oder Standortangaben und andere ver-       nen (Europäische Bankenaufsichtsbehörde, Europäische Zent-
gleichbare Daten verwendeter Geräte und Systeme.                  ralbank, Österreichische Nationalbank, Österreichische
                                                                  Finanz­marktaufsicht, Finanzbehörden etc.) sowie unsere Bank-
Daten zu nutzergenerierten Inhalten                               und Abschlussprüfer Empfänger Ihrer personenbezogenen Da-
Auf Internetseiten oder Apps der Bank hochgeladene Informa-       ten sein. In Hinblick auf eine Datenweitergabe an sonstige Dritte
tionen, wie z. B. Kommentare oder persönliche Einträge und        möchten wir darauf hinweisen, dass die Bank als österreichi-
Fotos oder Videos und Vergleichbares.                             sches Kreditinstitut zur Einhaltung des Bankgeheimnisses ge-
                                                                  mäß § 38 BWG und daher zur Verschwiegenheit über sämtliche
Produkt- und Dienstleistungsdaten vermittelter                    kundenbezogenen Informationen und Tatsachen verpflichtet
Unternehmen                                                       ist, die uns aufgrund der Geschäftsbeziehung anvertraut oder
Daten der Ihnen von der Bank vermittelten Produkte und Dienst­    zugänglich gemacht wurden. Wir dürfen Ihre personenbezoge-
leistungen der mit der Bank verbundenen Unternehmungen:           nen Daten daher nur weitergeben, wenn Sie uns hierzu vorab
Raiffeisen Bausparkasse Gesellschaft m.b.H., UNIQA Öster-         schriftlich und ausdrücklich vom Bankgeheimnis entbunden
reich Versicherung AG, Raiffeisen Kapitalanlage-Gesellschaft      haben oder wir gesetzlich bzw. aufsichtsrechtlich dazu ver-
m.b.H., Raiffeisen-Leasing GmbH, Raiffeisen Bank International    pflichtet oder ermächtigt sind. Empfänger personenbezogener
AG, Valida Holding AG, Raiffeisen Immobilien Vermittlung          Daten können in diesem Zusammenhang andere Kredit- und
Ges.m.b.H., Raiffeisen Centrobank AG, Raiffeisen Factor Bank      Finanzinstitute oder vergleichbare Einrichtungen sein. Wir über­
AG, Card Complete Service Bank AG, Raiffeisen Analytik            mitteln Daten, die wir zur Durchführung der Geschäftsbeziehung
Ges.m.b.H., Raiffeisen Beratung Direkt Ges.m.b.H., Raiffeisen     mit Ihnen benötigen. Je nach Vertrag können diese Empfänger
Club und Zentrale Raiffeisenwerbung.                              z. B. Korrespondenzbanken, Börsen, Depotbanken, Auskunftei-
                                                                  en oder andere, mit der Bank verbundene Unternehmen (auf-
                                                                  grund behördlicher oder gesetzlicher Verpflichtung) sein.

4|5
Daten aus der Videoüberwachung der Bank können im                 7.    Welche Datenschutzrechte stehen Ihnen zu?
Einzelfall und bei Bedarf zuständigen Behörden bzw. dem Ge-                    Sie haben das Recht auf Auskunft, Berichtigung, Löschung
richt (zur Beweissicherung in Strafrechtssachen), Sicherheits-           oder Einschränkung der Verarbeitung Ihrer gespeicherten Da-
behörden (zu sicherheitspolizeilichen Zwecken) Gerichten (zur            ten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein
Sicherung von Beweisen in Zivilrechtssachen), Mitarbeitern,              Recht auf Datenübertragbarkeit gemäß den Voraussetzungen
Zeugen, Opfern (im Rahmen der Anspruchsdurchsetzung), Ver-               des Datenschutzrechts. Beschwerden können an die zuständige
sicherungen (ausschließlich zur Abwicklung von Versicherungs-            Datenschutzbehörde gerichtet werden (https://www.dsb.gv.at/).
fällen), Rechtsanwälten und sonstige Stellen zum Zweck der
Rechtsdurchsetzung übermittelt werden.                                   8.	Sind Sie zur Bereitstellung von Daten
                                                                                verpflichtet?
                                                                                Im Rahmen der Geschäftsbeziehung müssen Sie diejeni-
5.	Werden Daten in ein Drittland oder eine                              gen personenbezogenen Daten bereitstellen, die für die Auf-
       internationale Organisation übermittelt?                         nahme und Durchführung der Geschäftsbeziehung erforderlich
       Eine Datenübermittlung in Drittstaaten (Staaten außer-            sind und zu deren Erhebung wir gesetzlich verpflichtet sind.
halb des Europäischen Wirtschaftsraums – EWR) findet nur                 Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden
statt, soweit dies zur Ausführung Ihrer Aufträge (zum Beispiel           wir den Abschluss des Vertrags oder die Ausführung des Auf-
Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich               trags in der Regel ablehnen oder einen bestehenden Vertrag
vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.         nicht mehr durchführen können und somit beenden müssen.
Über Einzelheiten werden wir Sie, sofern gesetzlich vorgege-             Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertrags-
ben, gesondert informieren.                                              erfüllung nicht relevanter bzw. gesetzlich oder regulatorisch
                                                                         nicht erforderlicher Daten eine Einwilligung zur Datenverarbei-
                                                                         tung zu erteilen. Wir weisen darauf hin, dass aus gesetzlichen
6.    Wie lange werden Ihre Daten gespeichert?                           Gründen Telefongespräche und elektronische Kommunikation
      Wir verarbeiten Ihre personenbezogenen Daten, soweit               aufgezeichnet werden.
erforderlich, für die Dauer der gesamten Geschäftsbeziehung
(von der Anbahnung, Abwicklung bis zur Beendigung eines Ver-
trags) sowie darüber hinaus gemäß den gesetzlichen Aufbe-                9.	Inwieweit gibt es eine automatisierte
wahrungs- und Dokumentationspflichten, die sich u.a. aus                       Entscheidungsfindung?
dem Unternehmensgesetzbuch (UGB), der Bundesabgaben-                           Zur Begründung und Durchführung der Geschäftsbezie-
ordnung (BAO), dem Bankwesengesetz (BWG), dem Finanz-                    hung nutzen wir grundsätzlich keine vollautomatisierte Ent-
markt-Geldwäschegesetz (FM-GwG) und dem Wertpapierauf-                   scheidungsfindung nach Art. 22 DSGVO. Im Zusammenhang
sichtsgesetz (WAG) ergeben. Zudem sind bei der Speicherdauer             mit online abzuschließenden Produkten kann es zu einer auto-
die gesetz­lichen Verjährungsfristen, die z. B. nach dem Allge-          matisierten Ablehnung des online-Abschlusses kommen, wenn
meinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen               Ihre Angaben den für das Produkt definierten Anforderungen
bis zu 30 Jahre (die in der Praxis relevanteste Verjährungsfrist         nicht entsprechen. In diesen Fällen wenden Sie sich bitte an
beträgt 3 Jahre) betragen können, zu berücksichtigen. Daten              einen Kundenbetreuer. Sollten wir diese Verfahren in anderen
aus der Videoüberwachung der Bank werden spätestens nach                 Einzelfällen einsetzen, werden wir Sie hierüber gesondert infor-
90 Tagen gelöscht, wenn sie für die mit der Videoüberwachung             mieren, sofern dies gesetzlich vorgesehen ist.
verfolgten Zwecke nicht mehr benötigt werden.

WPB_DS_2001                                                                                                                           5|5

Walser Privatbank AG | Aktiengesellschaft nach österreichischem Recht | Walserstraße 61 | 6991 Riezlern | Österreich
Firmensitz Hirschegg | Firmenbuch Feldkirch, Nr. 38332x | Vorstand: Dipl.-Volkswirt Florian Widmer, MBA (Vorsitzender),
MMag. Erhard Tschmelitsch, Mag. Regina Reitter, MBA | Aufsichtsratsvorsitzender: Dr. Andreas Gapp
Zweigniederlassung Düsseldorf | Benrather Straße 11 | 40213 Düsseldorf | Deutschland | Telefon +49 (211) 506 678-0
duesseldorf@walserprivatbank.com | www.walserprivatbank.com | HRB 64908 (Amtsgericht Düsseldorf)
Zweigniederlassung Stuttgart | Kronprinzstraße 30 | 70173 Stuttgart | Deutschland | Telefon +49 (711) 252 805-0
stuttgart@walserprivatbank.com | www.walserprivatbank.com | HRB 738242 (Amtsgericht Stuttgart)
Sie können auch lesen