VBU Volksbank im Unterland eG

Datenschutzhinweise

Zur bankinternen Bearbeitung

Unser Umgang mit Ihren Daten und Ihre Rechte

� Informationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DS-GVO) �

Liebe Kundin, lieber Kunde,

nachfolgend informieren wir Sie �ber die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Anspr�che und Rechte.

Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich ma�geblich nach den beantragten bzw. vereinbarten Dienstleistungen.

1 Wer ist f�r die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

VBU Volksbank im Unterland eG, Georg-Kohl-Str. 34, 74336 Brackenheim, Tel.: Tel.: 07135 178-0, vbu@vbuvolksbank.de

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

VBU Volksbank im Unterland eG Datenschutzbeauftragter, Georg-Kohl-Str. 34, 74336 Brackenheim, Tel.: Tel.: 07135 178-221, datenschutzbeauftragter@vbu-volksbank.de

2 Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Gesch�ftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir � soweit f�r die Erbringung unserer Dienstleistung erforderlich � personenbezogene Daten, die wir von anderen Unternehmen der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken oder von sonstigen Dritten (z. B. der SCHUFA) zul�ssigerweise (z. B. zur Ausf�hrung von Auftr�gen, zur Erf�llung von Vertr�gen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus �ffentlich zug�nglichen Quellen (z. B. Schuldnerverzeichnisse, Grundb�cher, Handels- und Vereinsregister, Presse, Medien) zul�ssigerweise gewonnen haben und verarbeiten d�rfen.

Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangeh�rigkeit), Legitimationsdaten (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftprobe). Dar�ber hinaus k�nnen dies auch Auftragsdaten (z. B. Zahlungsauftrag, Wertpapierauftrag), Daten aus der Erf�llung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr, Kreditrahmen, Produktdaten [z. B. Einlagen-, Kredit- und Depotgesch�ft]), Informationen �ber Ihre finanzielle Situation (z. B. Bonit�tsdaten, Scoring-/Ratingdaten, Herkunft von Verm�genswerten), Werbe- und Vertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z. B. Beratungsprotokoll), Registerdaten, Daten �ber Ihre Nutzung von unseren angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Eintr�ge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

3 Wof�r verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europ�ischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):

3.1 ����� Zur Erf�llung von vertraglichen Pflichten (Art. 6 Abs. 1b DS-GVO)

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung und Vermittlung von Bankgesch�ften, Finanzdienstleistungen sowie Versicherungs- und Immobiliengesch�ften, insbesondere zur Durchf�hrung unserer Vertr�ge oder vorvertraglicher Ma�nahmen mit Ihnen und der Ausf�hrung Ihrer Auftr�ge, sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen T�tigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Konto, Kredit, Bausparen, Wertpapiere, Einlagen, Vermittlung, OnlineBanking) und k�nnen unter anderem Bedarfsanalysen, Beratung, Verm�gensverwaltung und betreuung sowie die Durchf�hrung von Transaktionen umfassen.

Die weiteren Einzelheiten zum Zweck der Datenverarbeitung k�nnen Sie den jeweiligen Vertragsunterlagen und Gesch�ftsbedingungen entnehmen.

192 350��������������������������������������� 01.18 �������������������������������������������������������� ������������ �

3.2 ����� Im Rahmen der Interessenabw�gung (Art. 6 Abs. 1f DS-GVO)

Soweit erforderlich, verarbeiten wir Ihre Daten �ber die eigentliche Erf�llung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten wie beispielsweise in den folgenden F�llen:

� Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonit�ts- bzw. Ausfallrisiken und des Bedarfs beim Pf�ndungsschutzkonto oder Basiskonto;

� Pr�fung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;

� Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;

� Geltendmachung rechtlicher Anspr�che und Verteidigung bei rechtlichen Streitigkeiten;

� Gew�hrleistung der IT-Sicherheit und des IT-Betriebs der Bank;

� Verhinderung und Aufkl�rung von Straftaten;

� Video�berwachungen dienen der Sammlung von Beweismitteln bei Straftaten oder zum Nachweis von Verf�gungen und Einzahlungen z. B. an Geldautomaten. Sie dienen damit dem Schutz von Kundschaft und Mitarbeitern sowie der Wahrnehmung des Hausrechts;

� Ma�nahmen zur Geb�ude- und Anlagensicherheit (z. B. Zutrittskontrollen);

� Ma�nahmen zur Sicherstellung des Hausrechts;

� Ma�nahmen zur Gesch�ftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

3.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten f�r bestimmte Zwecke (z. B. Weitergabe von Daten im Verbund/Konzern, Auswertung von Zahlungsverkehrsdaten f�r Marketingzwecke) erteilt haben, ist die Rechtm��igkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch f�r den Widerruf von Einwilligungserkl�rungen, die � wie beispielsweise die SCHUFA-Klausel � vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegen�ber erteilt worden sind.

Bitte beachten Sie, dass der Widerruf erst f�r die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.4 Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c DS-GVO) oder im �ffentlichen Interesse (Art. 6 Abs. 1e DS-GVO)

Zudem unterliegen wir als Bank diversen rechtlichen Verpflichtungen, das hei�t gesetzlichen Anforderungen (z. B. Kreditwesengesetz,

Geldw�schegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europ�ischen Zentralbank, der Europ�ischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt f�r Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung geh�ren unter anderem die Kreditw�rdigkeitspr�fung, die Identit�ts- und Alterspr�fung, Betrugs- und Geldw�schepr�vention, die Erf�llung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

4 ��� Wer bekommt meine Daten?

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erf�llung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) k�nnen zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empf�nger au�erhalb der Bank ist zun�chst zu beachten, dass wir nach den zwischen Ihnen und uns vereinbarten Allgemeinen Gesch�ftsbedingungen zur Verschwiegenheit �ber alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis). Informationen �ber Sie d�rfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Bankauskunft befugt sind. Unter diesen Voraussetzungen k�nnen Empf�nger personenbezogener Daten z. B. sein:

� �ffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt f�r Finanzdienstleistungsaufsicht, Europ�ische Bankenaufsichtsbeh�rde, Europ�ische Zentralbank, Finanzbeh�rden) bei Vorliegen einer gesetzlichen oder beh�rdlichen Verpflichtung.

� Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchf�hrung der Gesch�ftsbeziehung mit Ihnen personenbezogene Daten �bermitteln (je nach Vertrag: z. B. Unternehmen der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken, Korrespondenzbanken, Depotbanken, B�rsen, Auskunfteien).

Weitere Datenempf�nger k�nnen diejenigen Stellen sein, f�r die Sie uns Ihre Einwilligung zur Daten�bermittlung erteilt bzw. f�r die Sie uns vom Bankgeheimnis gem�� Vereinbarung oder Einwilligung befreit haben.

5 Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten f�r die Dauer unserer Gesch�ftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrags umfasst. Dabei ist zu beachten, dass unsere Gesch�ftsbeziehung ein Dauerschuldverh�ltnis ist, welches auf Jahre angelegt ist.

Dar�ber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldw�schegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schlie�lich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verj�hrungsfristen, die zum Beispiel nach den �� 195 ff. des B�rgerlichen Gesetzbuchs (BGB) in der Regel drei Jahre, in gewissen F�llen aber auch bis zu drei�ig Jahre betragen k�nnen.

6 Werden Daten in ein Drittland oder an eine internationale Organisation �bermittelt?

Eine Daten�bermittlung in Drittstaaten (Staaten au�erhalb des Europ�ischen Wirtschaftsraums � EWR) findet nur statt, soweit dies zur Ausf�hrung Ihrer Auftr�ge (z. B. Zahlungs- und Wertpapierauftr�ge) erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. �ber Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

7 Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf L�schung nach Art. 17 DS-GVO, das Recht auf Einschr�nkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Daten�bertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim L�schungsrecht gelten die Einschr�nkungen nach �� 34 und 35 BDSG. Dar�ber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbeh�rde (Art. 77 DS-GVO i. V. m. � 19 BDSG).

8 Besteht eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Gesch�ftsbeziehung m�ssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die f�r die Begr�ndung, Durchf�hrung und Beendigung einer Gesch�ftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrags oder die Ausf�hrung des Auftrags ablehnen m�ssen oder einen bestehenden Vertrag nicht mehr durchf�hren k�nnen und ggf. beenden m�ssen.

Insbesondere sind wir nach den geldw�scherechtlichen Vorschriften verpflichtet, Sie vor der Begr�ndung der Gesch�ftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangeh�rigkeit sowie Ihre Wohnanschrift zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen k�nnen, haben Sie uns nach dem Geldw�schegesetz die notwendigen Informationen und Unterlagen zur Verf�gung zu stellen und sich im Laufe der Gesch�ftsbeziehung ergebende �nderungen unverz�glich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verf�gung stellen, d�rfen wir die von Ihnen gew�nschte Gesch�ftsbeziehung nicht aufnehmen.

9 Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Zur Begr�ndung und Durchf�hrung der Gesch�ftsbeziehung nutzen wir grunds�tzlich keine vollautomatisierte Entscheidungsfindung gem�� Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelf�llen einsetzen, werden wir Sie hier�ber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10 Inwieweit werden meine Daten f�r die Profilbildung (Scoring) genutzt?

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte pers�nliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden F�llen ein:

� Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bek�mpfung von Geldw�sche, Terrorismusfinanzierung und verm�gensgef�hrdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Ma�nahmen dienen zugleich auch Ihrem Schutz.

� Um Sie zielgerichtet �ber Produkte informieren und beraten zu k�nnen, setzen wir Auswertungsinstrumente ein. Diese erm�glichen eine bedarfsgerechte Kommunikation und Werbung einschlie�lich Markt- und Meinungsforschung.

� Im Rahmen der Beurteilung Ihrer Kreditw�rdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgem�� nachkommen wird. In die Berechnung k�nnen beispielsweise Einkommensverh�ltnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Besch�ftigungsdauer, Erfahrungen aus der bisherigen Gesch�ftsbeziehung, vertragsgem��e R�ckzahlung fr�herer Kredite sowie Informationen von Kreditauskunfteien einflie�en. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bew�hrten Verfahren. Die errechneten Scorewerte unterst�tzen uns bei der Entscheidungsfindung im Rahmen von Produktabschl�ssen und gehen in das laufende Risikomanagement mit ein.

Information �ber Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO) 1. Sie haben das Recht, aus Gr�nden, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1e DS-GVO (Datenverarbeitung im �ffentlichen Interesse) und Art. 6 Abs. 1f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabw�gung) erfolgt, Widerspruch einzulegen; dies gilt auch f�r ein auf diese Bestimmung gest�tztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO, das wir zur Bonit�tsbewertung oder f�r Werbezwecke einsetzen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir k�nnen zwingende schutzw�rdige Gr�nde f�r die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten �berwiegen, oder die Verarbeitung dient der Geltendmachung, Aus�bung oder Verteidigung von Rechtsanspr�chen. 2. In Einzelf�llen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch f�r das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung f�r Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr f�r diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte m�glichst gerichtet werden an:
	VBU Volksbank im Unterland eG, Georg-Kohl-Str. 34, 74336 Brackenheim