Datenschutzgrundverordnung (DSGVO)
Information zur Datenverarbeitung nach Artikel 13 und 14 DSGVO
Wir informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte. Der Inhalt und Umfang der jeweiligen Datenverarbeitung richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Produktkategorien und Dienstleistungen.
Zusätzlich informieren wir Sie darüber hinaus auch über die Verwendung ihrer personenbezogenen Daten im Hinblick auf die Nutzung unserer Seiten im Internet und unserer Services.
Information zur Datenverarbeitung nach Artikel 13 und 14 DSGVO – für Sie zum Downloaden
Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Verantwortlich für die Datenverarbeitung ist:
WSK Bank AG
Weimarer Straße 26-28
1180 Wien
Telefon: + 43 1 47607 – 0
Fax: + 43 1 47607 – 40
E-Mail: office@wsk-bank.at
Unseren Datenschutzbeauftragten erreichen Sie unter:
Datenschutzbeauftragter
Weimarer Straße 26-28
1180 Wien
Telefon: + 43 1 47607 – 0
Fax: + 43 1 47607 – 40
E-Mail: datenschutzbeauftragter@wsk-bank.at
Welche Datenkategorien werden verarbeitet und woher stammen diese?
Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen der Geschäfts¬beziehung oder als Interessent unserer Produkte und Dienstleistungen (z.B. im Rahmen von Gewinnspielen) von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir von Auskunfteien (CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020Wien), Schuldnerverzeichnissen (Kreditschutz-verband von 1870, Wagenseilgasse 7, 1120 Wien) und aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch, Medien) zulässiger¬weise erhalten haben.
Zu den personenbezogenen Daten zählen Ihre Personalien (Name, Adresse, Kontaktdaten, Geburtstag und -ort, Staatsangehörigkeit, etc.), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftsprobe), Auftragsdaten (z.B. Zahlungsaufträge), Daten aus der Erfüllung unserer vertraglichen Verpflichtung (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihren Finanzstatus (z.B. Bonitätsdaten, Scoring- bzw. Ratingdaten, etc.), Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Beratungsprotokolle), Registerdaten, Bild- und Tondaten (z.B. Video- oder Telefonaufzeichnungen), Informationen aus Ihrem elektronischen Verkehr gegenüber der Bank (z.B. Cookies), Verarbeitungsergebnisse, die die Bank selbst generiert sowie Daten zur Erfüllung gesetzlicher und regulatorischer Anforderungen.
Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Vorschriften.
• Im Rahmen Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO):
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (Art 4 Z 2 DSGVO) erteilt haben, erfolgt eine Verarbeitung nur für die in der Zustimmungserklärung festgelegten Zwecke und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z.B. können Sie der Verarbeitung Ihrer personenbezogenen Daten für Marketing- und Werbezwecke widersprechen, wenn Sie mit einer Verarbeitung künftig nicht mehr einverstanden sind). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin verarbeiteten Daten.
• Zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1 lit b DSGVO):
Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung und Vermittlung von Bankgeschäften, Finanzdienstleistungen sowie Versicherungs-, Leasing- oder Immobiliengeschäften, insbesondere zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Konto, Kredit, Einlagen, Bausparvertrag, Kreditkarten, Versicherungen) und umfassen unter anderem Bedarfs-analysen, Beratung sowie die Durchführung von Transaktionen.
Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
• Zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO):
Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung diverser gesetzlicher Verpflichtungen (z.B. aus dem Bankwesengesetz, Finanzmarkt-Geldwäschegesetz, Wertpapieraufsichtsgesetz, etc.) sowie aufsichtsrechtlicher Vorgaben (z.B. durch die Europäische Zentralbank, Europäische Bankenaufsicht oder Österreichische Finanzmarktaufsicht), welchen die WSK Bank AG als österreichisches Kreditinstitut unterliegt, erforderlich sein.
Beispiele für solche Fälle sind:
– Meldungen an die Geldwäschemeldestelle in bestimmten Verdachtsfällen (§ 16 Finanzmarkt-Geldwäschegesetz)
– Auskunftserteilung an Finanzstrafbehörden im Rahmen eines Finanzstrafverfahrens wegen eines vorsätzlichen Finanzvergehens
– Auskunftserteilung an Abgabenbehörden des Bundes gemäß § 8 Kontenregister- und Konteneinschaugesetz
• Zur Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO):
Soweit erforderlich, kann im Rahmen von Interessenabwägungen zugunsten der WSK Bank AG oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen.
In folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:
– Konsultation von und Datenaustausch mit Auskunftstellen (z.B. Kreditschutzverband von 1870) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
– Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
– Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht nach Art 21 DSGVO widersprochen haben
– Videoüberwachung, um Beweisdaten bei Straftaten oder zum Nachweis von Verfügungen und Einzahlungen (z.B. an Geldautomaten) zu sammeln; diese dient insbesondere auch dem
– Schutz unserer Kunden und Kundinnen und Mitarbeiter und Mitarbeiterinnen
– Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
– Maßnahmen zum Schutz von Mitarbeitern und Mitarbeiterinnen, Kunden und Kundinnen sowie Eigentum der Bank
– Maßnahmen zur Betrugsprävention und -bekämpfung (Fraud Transaction Monitoring)
– im Rahmen der Rechtsverfolgung und Verteidigung bei rechtlichen Streitigkeiten
Wer erhält Ihre Daten?
Innerhalb der WSK Bank AG erhalten diejenigen Stellen bzw. Mitarbeiter und Mitarbeiterinnen Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie berechtigten Interessen benötigen. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere IT- sowie Backoffice-Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen vereinbarten Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
Hinweis auf das Bankgeheimnis
Im Hinblick auf eine Datenweitergabe an sonstige Dritte möchten wir darauf hinweisen, dass die WSK Bank AG als österreichisches Kreditinstitut zur Einhaltung des Bankgeheimnisses gemäß § 38 Bankwesengesetz und daher zur Verschwiegenheit über sämtliche kundenbezogene Informationen und Tatsachen verpflichtet ist, die uns aufgrund der Geschäftsbeziehung anvertraut oder zugänglich gemacht worden sind.
Wir dürfen Ihre personenbezogenen Daten daher nur weitergeben, wenn Sie uns hierzu vorab schriftlich und ausdrücklich vom Bankgeheimnis entbunden haben oder wir gesetzlich bzw. aufsichtsrechtlich dazu verpflichtet oder ermächtigt sind.
Empfänger personenbezogener Daten können beispielsweise sein:
– Öffentliche Stellen und Institutionen (z.B. Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Österreichische Finanzmarktaufsicht, Finanzbehörden, etc.)
– andere Kredit- und Finanzinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen Daten übermitteln (z.B. Korrespondenzbanken, Auskunfteien, etc.)
– Sollte es im Rahmen unserer Geschäftsbeziehung erforderlich sein, Ihre Identität bzw. Bonität zu überprüfen, werden wir die hierfür erforderlichen Daten an CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien, übermittlen, die als selbstständiger Verantwortlicher die übermittelten Daten für ihre eignen Zwecke als Auskunftei und Adressverlag, wie unter https://www.crif.at/datenschutz/ beschrieben, verarbeitet.
Wie lange werden Ihre Daten gespeichert und verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrages) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten; diese ergeben sich u.a. aus dem Unternehmensgesetzbuch, der Bundesabgabenordnung, dem Bankwesengesetz, dem Finanzmarkt-Geldwäschegesetz, dem Wertpapieraufsichtsgesetz.
Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen bis zu 30 Jahre (die allgemeine Verjährungsfrist beträgt 3 Jahre) betragen können, zu berücksichtigen.
Welche Datenschutzrechte stehen Ihnen zu?
Sie haben jederzeit das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO) oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten (Art 18 DSGVO), ein Widerspruchsrecht gegen die Verarbeitung (Art 21 DSGVO) ihrer gespeicherten Daten und das Recht auf Datenübertragbarkeit, soweit anwendbar (Art 20 DSGVO).
Beschwerden können Sie an die Österreichische Datenschutzbehörde richten (www.dsb.gv.at).
Sind Sie zur Bereitstellung von Daten verpflichtet?
Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung unserer Geschäftsbeziehung und der damit verbundenen vertraglichen Verpflichtungen erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrages oder die Ausführungen des Auftrags in der Regel ablehnen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen.
Sie sind jedoch nicht verpflichtet, hinsichtlich jener Daten, die für die Vertragserfüllung nicht relevant bzw. gesetzlich und/oder regulatorisch nicht erforderlich sind, eine Einwilligung zur Datenverarbeitung zu erteilen.
Gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling?
Wir nutzen keine automatisierten Entscheidungsfindungen gemäß Art 22 DSGVO zur Begründung und Durchführung der Geschäftsbeziehung.
Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäscherei, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u.a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.
Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutzgrundverordnung (DSGVO)
1. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.
2. Einzelfallbezogenes Widerspruchsrecht
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art 6 Absatz 1 lit f DSGVO) können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
WSK Bank AG
Weimarer Straße 26-28
1180 Wien
Telefon: + 43 1 47607 – 0
Fax: + 43 1 47607 – 40
E-Mail: datenschutzbeauftragter@wsk-bank.at
Datenschutzerklärung betreffend die Verwendung Ihrer personenbezogenen Daten im Hinblick auf die Nutzung unserer Websites im Internet und unserer Services
Bankgeschäfte sind Vertrauenssache. Daher nehmen wir den Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Website sehr ernst. Diese Datenschutzerklärung gilt für den Auftritt https://www.wsk-bank.at der WSK Bank AG. Die Seiten aus diesem Auftritt können Links zu fremden Inhalten enthalten, auf die sich die Datenschutzerklärung nicht erstreckt, und für die wir trotz sorgfältiger inhaltlicher Kontrolle keine Haftung übernehmen.
Die Sicherheit Ihrer personenbezogenen Daten
Personenbezogene Daten werden von der WSK Bank AG nur nach den Vorgaben der Datenschutzgrundverordnung, des österreichischen Datenschutzgesetzes in der geltenden Fassung und des Bankgeheimnisses erhoben, verarbeitet und genutzt. Die folgenden Informationen erläutern Ihnen, welche Daten während Ihres Besuches auf der Website erfasst und wie diese genutzt werden.
Erfassung, Speicherung und Schutz der personenbezogenen Daten
Jeder Zugriff auf unsere Website und jeder Abruf einer auf der Website hinterlegten Datei wird protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Zusätzlich werden die IP Adressen der anfragenden Rechner protokolliert.
Weitergehende personenbezogene Daten werden nur erfasst, wenn Sie diese Angaben freiwillig, etwa im Rahmen einer Anfrage oder Registrierung machen. Das trifft beispielsweise auf die Einschreibung für ein Newsletter-Abo zu.
Cookies
Auf unserer Website können so genannte Cookies verwendet werden. Cookies sind kleine Textdateien, die eine Wiedererkennung des Nutzers ermöglichen. Es werden aber keine personenbezogenen Daten gespeichert. Sie können also anhand dieser Informationen nicht identifiziert werden. Wir setzen Cookies ein, um unser Angebot für Sie anzupassen und unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Sie können unter Präferenzen unter Cookie-Einstellungen jederzeit anpassen.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Newsletter
Wenn Sie einen der auf der Website angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Weitere Daten werden nicht erhoben.
Sie können den Mail-Service (z.B. den Newsletter) jederzeit und ohne Angabe von Gründen abbestellen, indem Sie auf den entsprechenden „Abmelde“-Link in jedem E-Mail klicken oder einfach ein entsprechendes E-Mail an uns senden. Wenn Sie Ihre Daten ändern oder korrigieren wollen, können Sie ebenfalls den entsprechenden Link in jedem E-Mail dafür verwenden oder sich per E-Mail an uns wenden.
Wenn Sie sich von allen unseren Newslettern abmelden und wir nicht aufgrund anderer Vorschriften verpflichtet sind, Ihre Daten aufzubewahren, löschen wir Ihre Daten nach erfolgter Abmeldung.
Gewinnspiele
Im Falle, dass Sie an von uns angebotenen Gewinnspielen teilnehmen, holen wir bei jedem Gewinnspiel Ihre Zustimmung zur Nutzung Ihrer personenbezogenen Daten zu Werbe- und Marketingzwecken ein.