Datenschutz­information

Bin ich verpflichtet, meine personenbezogenen Daten bereitzustellen? Was geschieht, wenn ich das nicht möchte?

Für unsere Geschäftsbeziehung (Buchungen, Beantwortung von Kontaktanfragen) sind wir auf Ihre personenbezogenen Daten angewiesen. Möchten Sie dies nicht, kann es sein, dass wir bestimmte Services leider nicht erbringen dürfen. Wenn wir Ihre Daten nur aufgrund Ihrer Einwilligung verarbeiten, sind Sie nicht verpflichtet, diese Einwilligung zu erteilen und die Daten bereitzustellen.

An wen werden meine personenbezogenen Daten weitergegeben?

Ihre personenbezogenen Daten können weitergegeben werden an:

• Von uns beauftragte Auftragsverarbeiter:innen und sonstige Dienstleister:innen (Verantwortliche), z. B. für IT, Backoffice, Rechts- und Steuerberatung, sofern diese die Daten für ihre Aufgabe benötigen.
• Dritte, sofern es für die Vertragserfüllung oder rechtliche Vorschriften verpflichtend ist.
• Validierungsdienste wie z. B. die Rundfunk und Telekom Regulierungs-GmbH, sofern dies erforderlich ist, um eine von Ihnen übermittelte elektronische Signatur oder ein elektronisches Siegel zu prüfen
• Vertrauensdiensteanbieter, z. B. A-Trust, wenn wir ein Dokument elektronisch signieren, das Ihre Daten enthält.

Die Weitergabe an Dritte kann auch dann erfolgen, wenn und solange Sie in die Weitergabe eingewilligt haben.

Werden meine personenbezogenen Daten in ein Drittland übermittelt?

Ihre personenbezogenen Daten können in den folgenden Fällen in ein Drittland übermittelt werden:

• Wenn dies erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen bzw. auch wenn eine Rechtspflicht vorliegt, z. B. auf behördliche Aufforderung im Rahmen eines Rechtshilfeabkommens.
• Sofern es für Ihren Vertrag oder für vorvertragliche Maßnahmen erforderlich ist.
• Unsere Auftrags- und Sub-AuftragsverarbeiterInnen können in Drittländern ansässig sein. Sofern die Übermittlung nicht auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission erfolgt, übermitteln wir die Daten auf Basis geeigneter oder angemessener Garantien. Auf Anfrage stellen wir Ihnen diese gern zur Verfügung.
• In anderen Fällen, in denen an ein Drittland übermittelt wird, werden Sie gesondert informiert.

Wie lange werden meine personenbezogenen Daten aufbewahrt?

(Alle Links mit Stand September 2024)

Ihre personenbezogenen Daten werden so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist, zum Beispiel wenn ein Gesetz die Aufbewahrung vorschreibt. 

Für uns wesentliche gesetztliche Bestimmungen sind z. B.:

• Unternehmensgesetzbuch § 212 (7 Jahre)
• Bundesabgabenordnung § 132 (7 Jahre oder für die Dauer eines Abgabenverfahrens)

Eine Übersicht über weitere in Österreich geltende gesetzliche Aufbewahrungspflichten finden Sie z. B. hier:

https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-speicher-und-aufbewahrungsfristen.html

In folgenden Fällen hat die Bank ein berechtigtes Interesse, Ihre personenbezogenen Daten aufzubewahren:

• Finanzierungsanträge können jedenfalls bis zu einem Jahr nach Erstellung aufbewahrt werden. Dies dient unserem berechtigten Interesse, den Kundenkontakt zu dokumentieren und den Antrag rasch weiterbearbeiten zu können, wenn Sie wieder zu uns kommen.
• SWIFT-Nachrichten werden zur Betrugsprävention und -bekämpfung sowie zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung 30 Jahre lang aufbewahrt.
• Daten über verkaufte Forderungen werden 30 Jahre ab Verkauf aufbewahrt. Dies dient dem berechtigten Interesse der Bank, mögliche Einwendungen aus dem Forderungsverkauf abzuwenden.
• Ihre personenbezogenen Daten können auch zur Dokumentation vergangener Schadensfälle aufbewahrt werden, als Entscheidungshilfe über das Eingehen neuer oder erweiterter Kundenbeziehungen. Konkret:
  • 7 Jahre bei einem Schadensfall, wenn
    • die Schadenshöhe zum Fallabschluss maximal 20.000 Euro betragen hat oder
    • sonst aufgrund besonderer Umstände kein Interesse an einer Geschäftsbeziehung besteht
  • 12 Jahre bei einem Schadensfall, wenn
    • die Schadenshöhe zum Fallabschluss mehr als 20.000 Euro betragen hat oder
    • während unserer aufrechten Geschäftsbeziehung über Ihr Vermögen die Insolvenz eröffnet wurde.
  • 30 Jahre in besonders schwerwiegenden Ausnahmefällen nach eingehender Prüfung im Einzelfall.

Die Aufbewahrungsdauer beginnt, wenn der Schadensfall abgeschlossen wurde, d. h. sobald keine Schuld/Forderung mehr besteht oder ein Insolvenzverfahren beendet oder aufgehoben wurde. Darüber hinaus müssen Daten über vergangene Schadensfälle zu regulatorischen Zwecken aufbewahrt werden, z. B. werden die Daten auch für unser Modell zur Berechnung von Ausfällen herangezogen. Auf diese Daten hat jedoch nur ein beschränkter Personenkreis Zugriff. Für KundenbetreuerInnen sind sie nicht mehr ersichtlich. Die Daten haben auch keine Auswirkungen auf eine bestehende oder zukünftige Geschäftsbeziehung.