Datenschutzerklärung

Information zur Datenverarbeitung nach Artikel 13 und 14 Datenschutzgrundverordnung (DSGVO)

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften. In dieser Datenschutzerklärung informieren wir Sie über die Datenverarbeitung Ihrer personenbezogenen Daten. Die Nutzung unserer Website ist in der Regel ohne eigenständige Angabe Ihrer personenbezogenen Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies stets, um die Nutzung der Website ermöglichen zu können oder auf freiwilliger Basis.

Verantwortlicher für die Datenverarbeitung:

Raiffeisen Bank International AG (nachfolgend „Bank“ oder „RBI“)
Am Stadtpark 9
1030 Wien
Telefon +43 1 71707-0

email: datenschutz@rbinternational.com

Kontaktdaten des Datenschutzbeauftragten:

Mag. Daniela Bollmann, LL.M

Telefon +43 1 71707-8603
email: datenschutzbeauftragter@rbinternational.com

Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen unserer Geschäftsbeziehung und der Nutzung unserer Produkte von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir von Auskunfteien (CRIF GmbH), Schuldnerverzeichnissen (Kreditschutzverband von 1870) und aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch oder Medien) zulässigerweise erhalten haben oder die uns von anderen, mit der Bank verbundenen Unternehmen, berechtigt übermittelt werden.

Zu den personenbezogenen Daten zählen Ihre persönlichen Detailangaben und Kontaktdaten (z.B. Name, Adresse, Geburtstag und -ort, Staatsangehörigkeit etc.) Darüber hinaus können darunter auch Zahlungsverkehrs- und Clearing-Daten (z.B. Zahlungsaufträge, Umsatzdaten im Zahlungsverkehr), Bonitätsdaten (z.B. Art und Höhe der Einkünfte, wiederkehrende Zahlungsverpflichtunge, Kredittilgungen, Mieten), elektronische Protokoll- und Identifikationsdaten (Apps, Cookies etc.), Finanzidentifikationsdaten (Daten von Kredit-, Debit-, Prepaidkarten) sowie andere, mit den genannten Kategorien vergleichbare Daten.

Ihre personenbezogenen Daten werden im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz 2018 verarbeitet. In der DSGVO sind verschiedene Rechtsgrundlagen für eine erlaubte Datenverarbeitung angeführt. In der Folge erklären wir, auf welcher Rechtsgrundlage der DSGVO und zu welchem Zweck wir Ihre Daten verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz 2018.

zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit b DSGVO)

Wenn Sie Kunde unserer Bank sind bzw. wenn eine gegen Sie bestehende Forderung an unsere Bank übertragen wurde, werden Ihre personenbezogenen Daten zur Erfüllung eines Vertrags, dessen Vertragspartei beziehungsweise dessen Schuldner sie sind, insbesondere zur Erbringung und Vermittlung von Bankgeschäften und anderen Finanzdienstleistungen sowie zur Geltendmachung und Durchsetzung unserer Forderungen, verarbeitet. Zum Zweck der Verarbeitung gehören, auch sowie Maßnahmen zur Ausführung der uns von Ihnen erteilten Aufträge, sowie alle mit dem Betrieb eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten, die einen Umgang mit personenbezogenen Daten eines Kunden oder eines Schuldners erfordern.

Die Zwecke der Datenverarbeitung im Einzelfall richten sich in erster Linie nach dem konkreten Produkt und können unter anderem Bedarfsanalysen, Beratung, sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen, die für die von Ihnen in Anspruch genommenen Produkte gelten.

zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit c DSGVO)

Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen (etwa aus dem ankwesengesetz, Finanzmarkt-Geldwäschegesetz, Wertpapieraufsichtsgesetz, Börsegesetz, etc.) sowie aufgrund aufsichtsrechtlicher Vorgaben (z.B. der uropäischen Zentralbank, der Europäischen Bankenaufsicht, der Österreichischen Finanzmarktaufsicht, etc.), welchen die Bank als österreichisches Kreditinstitut unterliegt, erforderlich sein. Beispiele für solche Fälle sind:

• Meldungen an die Geldwäschemeldestelle in bestimmten Verdachtsfällen (§ 6 FM-GwG)
• Auskunftserteilung an der FMA zur Einhaltung der Bestimmungen über Geldwäsche- und Terrorismusfinanzierung.
• Auskunftserteilung an Finanzstrafbehörden im Rahmen eines Finanzstrafverfahrens wegen eines vorsätzlichen Finanzvergehens
• Bewertung und Steuerung von Risiken
• Bonitätsprüfung (Kredit-Scoring) bei Kreditvergabe: Bei diesem Kredit-Scoring wird mithilfe statistischer Vergleichsgruppen das Ausfallrisiko von Kreditsuchenden bewertet. Der errechnete „Score-Wert“ soll eine Prognose ermöglichen, mit welcher Wahrscheinlichkeit ein beantragter Kredit voraussichtlich zurückbezahlt wird. Zur Berechnung dieses „Score-Werts“ werden Ihre Stammdaten, Angaben zu den allgemeinen finanziellen Verhältnissen (Einkommen, Vermögen, monatliche Ausgaben, Höhe der Verbindlichkeiten, etc.) und zum Zahlungsverhalten (ordnungsgemäße Kreditrückzahlungen, Mahnungen, Daten von Kreditauskunfteien) herangezogen. Ist das Ausfallrisiko zu hoch, kommt es zu einer Ablehnung des Kreditantrags.

zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit f DSGVO) allgemein

Soweit erforderlich, kann im Rahmen von Interessensabwägungen zugunsten der Bank oder Dritter eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen. Beispiele für solche Fälle sind:

• Konsultation von und Datenaustausch mit Auskunfteien (z.B. Österreichischer Kreditschutzverband 1870, CRIF) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Um Ihre Nutzung unserer Produkte oder Dienstleistungen zu validieren und zu autorisieren und um Zahlungstransaktionen zu verarbeiten, die über unsere Plattformen getätigt werden.
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Maßnahmen zum Schutz von KundInnen und MitarbeiterInnen sowie des Eigentums der Bank
• Maßnahmen zur Risiko- und Geschäftssteuerung zur Betrugsprävention und -bekämpfung (Fraud Transaction Monitoring), zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten sowie auch Überwachung betrüglischer Transaktionen. Dabei werden auch Datenauswertungen (u.a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.
• Datenverarbeitung für Zwecke der Rechtsverfolgung
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank
• Verhinderung und Aufklärung von Straftaten zur Wahrung unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Marketing unserer Dienstleistungen

Innerhalb der Bank erhalten jene Stellen bzw. MitarbeiterInnen, Tochtergesellschaften Ihre Daten, die diese zur Erfüllung vertraglicher, gesetzlicher und/oder aufsichtsrechtlicher Pflichten sowie berechtigter Interessen oder für die Sie uns Ihre Einwilligung gegeben haben benötigen. Darüber hinaus erhalten von uns vertraglich gebundene Auftragsverarbeiter (insbesondere IT- und Backoffice- Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Österreichische Nationalbank, Österreichische Finanzmarktaufsicht, Finanzbehörden etc.) sowie unsere Bank- und Abschlussprüfer Empfänger Ihrer personenbezogenen Daten sein.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (zum Beispiel Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.

Darüber hinaus kann eine Datenübermittlung an Tochtergesellschaften oder Auftragsverarbeiter der RBI in Drittländern oder Subdienstleister von Auftragsverarbeitern der RBI in Drittländern erfolgen. Diese sind zur Einhaltung europäischer Datenschutz- und Sicherheitsstandards verpflichtet. Eine Information dahingehend können Sie bei uns erfragen.

Zahlungen und Bargeldbehebungen mit Debit- und Kreditkarten können zur notwendigen Einbeziehung internationaler Kartenorganisationen und damit allenfalls zur Datenverarbeitung durch diese Kartenorganisationen in Drittstaaten führen. Beispielsweise sind die von MasterCard dazu getroffenen Datenschutzmaßnahmen („Binding Corporate Rules“) hier zu lesen.

Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

Wir verarbeiten Ihre personenbezogenen Daten so lange, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen sowie zur Abwehr potenzieller Haftungsansprüche notwendig ist. Sobald wir Ihre Daten nicht mehr benötigen, löschen wir sie. Die spezifische Aufbewahrungsfrist für die jeweiligen bereitgestellten Daten kann sich aus verschiedenen gesetzlichen Bestimmungen ergeben, z.B., § 132 Bundesabgabenordnung und § 212 Unternehmensgesetzbuch.

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel ablehnen oder einen bestehenden Vertrag nicht mehr durchführen können und somit beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich oder regulatorisch nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

Damit wir unsere Dienstleistungen schnell und einfach anbieten können, nutzen wir in unseren Online-Strecken oder im Internetbanking teilweise die technische Möglichkeit der vollautomatisierten Entscheidungsfindung gemäß Artikel 22 DSGVO.

Wir verarbeiten teilweise Ihre Daten mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:

• Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch automatisierte Datenauswertungen u.a. im Zahlungsverkehr vorgenommen. Diese Maßnahmen dienen zugleich Ihrem Schutz. Das Profiling wird zum Zweck der Erfüllung rechtlicher Verpflichtungen durchgeführt.
• Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung. Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zweck aufgrund unseres legitimen Interesses.
• Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir Profiling, um sogenannte „Scores“ zu berechnen. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Die Berechnung der Scores beruht auf einem mathematisch - statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein. Ihre personenbezogenen Daten werden aufgrund der Erfüllung (vor-) vertraglicher Pflichten verarbeitet.

Gemäß Art. 22 DSGVO haben Sie ein Widerspruchsrecht gegenüber der automatisierten Entscheidungsfindung und dem Profiling.

Wenn Sie per Formular auf der Website oder per E-Mail-Kontakt mit uns aufnehmen, werden Ihre angegebenen und übermittelten Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen maximal zwölf Monate bei uns gespeichert. Damit verfolgen wir unser berechtigtes Interesse, Ihnen bestmöglichen Service anbieten zu können sowie Ihnen Wege zu eröffnen, mit uns Informationen auszutauschen. Wenn Sie eine solche Weitergabe und/oder Speicherung Ihrer Daten nicht wünschen, richten Sie Ihren diesbezüglichen Widerspruch bitte an: datenschutz@rbinternational.com

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts. Wollen Sie von Ihren Rechten Gebrauch machen kontaktieren Sie bitte datenschutz@rbinternational.com oder die Datenschutzbeauftragte. Ist die Beantwortung Ihrer Rechte aus Ihrer Sicht nicht im Sinne der DSGVO durchgeführt können Sie sich gerne nochmals an uns wenden oder bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, www.dsb.gv.at Beschwerde einbringen.

Cookies können blockiert, deaktiviert oder gelöscht werden. Hierfür steht Ihnen eine Vielzahl von Werkzeugen zur Verfügung (einschließlich Browser-Steuerelemente und -einstellungen). Informationen hierzu finden Sie im Hilfebereich des von Ihnen benutzten Webbrowsers. Bei der Deaktivierung aller von uns verwendeten Cookies kann z.B. die Darstellung der Website eingeschränkt sein.

Auf unserer Website werden Cookies und weitere marktübliche Websteuerelemente insbesondere dazu angewendet, um unseren Internet-Auftritt steuern und verbessern zu können (JavaScript und Zählpixel). Alle Daten werden rein anonym erfasst. Hiermit können wir Informationen erfassen, um zu prüfen, für welche Bildschirmgrößen, Browser und Betriebssysteme unser Internet-Auftritt optimiert werden sollte. JavaScript ist eine Programmiersprache, um Benutzerinteraktionen auszuwerten, Inhalte zu verändern, nachzuladen oder generieren zu können.