Datenschutz und Datensicherheit sind für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche personenbezogenen Daten wir im Zuge der Geschäftsverbindung bzw. deren Anbahnung erfassen und für welche Zwecke diese verarbeitet werden.
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieses Datenschutzhinweis erforderlich machen können, bitten wir Sie, diesen Datenschutzhinweis regelmäßig durchzulesen. Der Datenschutzhinweis kann jederzeit unter Datenschutz abgerufen, abgespeichert und ausgedruckt werden. Sollten wesentliche Änderungen dieses Datenschutzhinweises notwendig sein, werden wir Sie von diesen selbstverständlich direkt informieren.

Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Der Datenschutzbeauftrage des Verantwortlichen ist: Sofern Betroffenenrechte iSv Punkt (8) dieses Datenschutzhinweises (z. B. Recht auf Auskunft, Recht auf Löschung etc.) geltend gemacht werden, können diese Ansuchen bzw. Anträge gerne an ContactCenter@denizbank.at oder auch postalisch an Thomas-Klestil-Platz 1, 1030 Wien, Österreich gerichtet werden.
Sollten sie Anliegen zum Thema Datenschutz haben, können Sie gerne auch jederzeit unseren Datenschutzbeauftragten unter datenschutz@denizbank.at kontaktieren

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Name, Alter, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse, IP-Adresse oder das Nutzerverhalten. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu einer natürlichen Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage bzw. Ihrer Einwilligung.

Wir verarbeiten personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Kund*Innen oder potenziellen Kund*Innen bzw. Interessent*Innen oder zu deren Vertretung befugten Personen erhalten haben. Hierbei kann es sich um Daten der Kund*Innen selbst bzw. Daten von Bevollmächtigten, Zeichnungsberechtigten, Erwachsenenvertretern oder bei juristischen Personen um Daten vertretungsbefugter Personen sowie wirtschaftlicher Eigentümer handeln.
Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Leistungen sowie funktionsfähiger Produkte und Websites erforderlich ist. Wir nutzen personenbezogenen Daten für die Bereitstellung der von uns angebotenen Informationen, Produkte, der gewünschten Dienstleistungen, für die Beantwortung von Anfragen, für den Betrieb und die Verbesserung unserer Websites und Anwendungen, für Werbezwecke und soweit notwendig auch zur Abwehr bzw. Geltendmachung rechtlicher Ansprüche oder Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen.
Die Erhebung und Verwendung personenbezogener Daten erfolgt nur auf Grund entsprechender Rechtsgrundlage im Sinne der DSGVO. Weitere Einzelheiten zu den einzelnen Rechtsgrundlagen finden Sie unter Punkt (6) dieses Datenschutzhinweises bei der jeweiligen Verarbeitung.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die DenizBank AG unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der DenizBank AG oder eines/einer Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des/der Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Die Löschung der Daten erfolgt in diesem Fall, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten zum Beispiel auf Grund berechtigten Interesses besteht, oder die Abwicklung eines Vertrages oder von Rechtsstreitigkeiten die weitere Speicherung notwendig machen.

Wie erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Erbringung von Bankgeschäften sowie der Vermittlung von Versicherungsgeschäften, Privatkrediten und Bausparprodukten, im Rahmen der Durchführung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen, sowie zur Ausführung aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten, sowie der Abwicklung der Geschäftsbeziehung erforderlich ist. Für konkrete Einzelheiten zum Zweck der Datenverarbeitung dürfen wir darauf hinweisen, dass Sie diese aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen können. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistungen erforderlich – personenbezogene Daten, die wir von sonstigen Dritten zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen, auf Grund berechtigten Interesses oder aufgrund einer erteilten Einwilligung) erhalten. Darüber hinaus verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Grundbüchern, Firmenbüchern, Vereinsregistern, Presse, Medien, Internet) zulässigerweise bekommen haben und verarbeiten dürfen.
Zu den Daten, die zur Erbringung unserer Leistungen erforderlich sind, zählen insbesondere die folgenden Daten von Kund*Innen, Bevollmächtigten, Zeichnungsberechtigten, Erwachsenenvertretern, vertretungsbefugter Personen, wirtschaftlicher Eigentümer, etc.:

• Stammdaten wie Name, Geburtsdatum, Adresse, Nationalität, Geburtsland, Familienstand etc.
• Kontaktinformationen wie Zustelladressen, E-Mail-Adressen, Telefonnummern
• Daten zur beruflichen Tätigkeit wie Beruf, Branche, Einkommen
• Angaben im Zusammenhang mit dem Finanzmarkt-Geldwäschegesetz (FM-GwG):
• Identitätsnachweis (Typ, ID-Nummer, Ausstellungs- und Enddatum, ausstellende Behörde)
• Informationen gemäß FATCA (Staatsbürgerschaft der USA, Green Card, Geburtsort in den USA)
• Information, ob der Kontoanleger eine politisch exponierte Person, mit einer politisch exponierten Person verwandt ist oder mit einer politisch exponierten Person in enger Beziehung steht
• Informationen nach dem „Know Your Customer“ Prinzip (z.B. Kundenprofil, Zweck und Art der Geschäftsbeziehung, Mittelherkunftsnachweise)
• Transaktionsdaten wie Umsätze, Zahlungsaufträge, Kontoentwicklungen, Wertpapierkäufe, etc.
• Daten zu Konten und Produkten wie IBAN, Debitkarten-Daten, Depot Nr. etc.
• Vertragsdokumente
• Personenbeziehungen (z.B. Beziehungen zwischen Kunden oder zum Kunden oder Vertretungsbefugnisse)
• Daten zur Erfüllung gesetzlicher oder regulatorischer Anforderungen
• Steuerrelevante Daten (z.B. Steuer-ID, CRS Status)
• Korrespondenz (z.B. Schriftverkehr, Beratungsprotokolle, Gesprächsnotizen)
• Daten zur Bonität

Zu den Zwecken der Datenverarbeitung gehören unter anderem die Durchführung der Geschäftsbeziehung (samt Zurverfügungstellung eines Online Banking Zuganges per Browser oder App), die Kreditwürdigkeitsprüfung, die Identitätsprüfung und Verifizierung der Identität, Maßnahmen zur Betrugs- und Geldwäscheprävention, die Einhaltung der Bestimmungen über den Marktmissbrauch und Insiderinformationen, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken wie Kreditrisiken, Liquiditätsrisiken und operationellen Risiken in der Bank und in der Muttergesellschaft.

Da die Verarbeitung der oben angeführten Daten notwendig ist, um die jeweiligen Produkte anbieten zu können, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Des Weiteren unterliegen wir strengen regulatorischen Vorgaben, die uns zur Verarbeitung von Daten verpflichten. Für diese Art der Verarbeitungen dient Art 6 Abs 1 lit. c DSGVO als Rechtsgrundlage (die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt). Hierzu zählen unter anderem Verarbeitungen zum Zweck des Risikomanagements, zur Verhinderung von Insiderhandel, Marktmanipulation und Interessenkonflikten sowie Maßnahmen zur Bekämpfung von Geldwäsche und Terrorismusbekämpfung. Die rechtlichen Verpflichtungen ergeben sich insbesondere aus dem Bankwesengesetz, Finanzmarkt-Geldwäschegesetz, Wertpapieraufsichtsgesetz, Zahlungsdienstegesetz, Steuergesetzen sowie den bankaufsichtsrechtlichen Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Österreichischen Nationalbank und der Finanzmarktaufsicht).
Im Übrigen können Daten auch auf Grund Art 6 Abs 1 lit f DSGVO verarbeitet werden (sie dienen der Wahrung eines berechtigten Interesses der DenizBank AG). Hierzu zählen zum Beispiel die Bonitätsprüfung, die Bewertung und Steuerung von Risiken wie Kreditrisiken, Liquiditätsrisiken und operationellen Risiken (gemeinsam mit der Muttergesellschaft) sowie die Kontaktaufnahme mit dem Kunden, über die der DenizBank AG bekannten Kommunikationskanäle zur Einforderung offener Forderungen oder generell im Zuge der Sanierung oder Abwicklung eines Vertrages.

Die zur Verfügung gestellten personenbezogenen Daten werden nur solange verarbeitet und gespeichert, solange dies für die Erfüllung der vorgenannten Zwecke erforderlich ist, jedenfalls für die Dauer der gesamten Geschäftsbeziehung, sowie darüber hinaus gemäß den aufsichtsrechtlichen oder gesetzlichen Aufbewahrungsfristen, den gesetzlichen Gewährleistungsfristen oder vertraglich vereinbarten Garantiefristen oder wenn ein sonstiger gesetzlich normierter Grund sowie die Abwicklung des Vertragsverhältnisses oder von Rechtsstreitigkeiten die Aufbewahrung im Einzelfall rechtfertigt.
Daten werden nach Zweckerreichung sowie nach Ablauf anwendbarer gesetzlicher Aufbewahrungspflichten und nach Ablauf gesetzlicher Gewährleistungsfristen oder vertraglich vereinbarter Garantiefristen, jedoch nicht vor Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, gelöscht.
Die für ein Kreditinstitut wesentlichen Aufbewahrungs- und Dokumentationspflichten ergeben sich unter anderem aus den nachfolgenden gesetzlichen Bestimmungen:

• Bundesabgabenordnung § 132 (7 Jahre oder für die Dauer eines Abgabenverfahrens);
• Finanzmarkt-Geldwäschegesetz § 21 (10 Jahre ab Ende der Geschäftsbeziehung).
• Unternehmensgesetzbuch § 212 (7 Jahre)

Ein Überblick über die in Österreich geltenden gesetzlichen Aufbewahrungspflichten finden Sie unter anderem hier:
https://www.wko.at/datenschutz/eu-dsgvo-speicher-und-aufbewahrungsfristen

Eine Verarbeitung von Daten erfolgt zum Zweck, bestimmte persönliche Aspekte zu bewerten. Vor allem in den folgenden Fällen wird von uns Profiling eingesetzt:
Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung („AML“) sowie zur Betrugsbekämpfung (Fraud-Prävention) verpflichtet. Zu diesem Zweck erfolgen Auswertungen u.a. von Kundenangaben, des Zahlungsverkehrs sowie von Transaktionen, wobei bestimmte personenbezogene Daten zur Prüfung, ob es sich bei einer Transaktion um eine betrügerische oder eine AML relevante Transaktion handeln könnte oder ob andere AML relevante Auffälligkeiten zu erkennen sind, eingesetzt werden. Auf Grund des Ergebnisses der Prüfung kann eine Transaktion abgelehnt oder ein Zahlungsinstrument gesperrt werden müssen oder der Antrag auf Ausstellung bzw. der Antrag auf Eröffnung eines Produktes abgelehnt werden. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.
Im Rahmen einer Kreditvergabe kann es zu einer Beurteilung Ihrer Kreditwürdigkeit (Bonitätsprüfung) anhand eines Scorings, das auf einem mathematisch-statistisch anerkannten und bewährten Verfahren beruht, kommen. Mit Hilfe statistischer Vergleichsgruppen wird das Ausfallsrisiko bzw. die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. Zur Berechnung dieses Scorewertes können unter anderem die folgenden Daten herangezogen werden:

• Stammdaten (z.B. Familienstand, Anzahl der Kinder, Beruf, Arbeitgeber, Beschäftigungsdauer)
• Finanzielle Verhältnisse (z.B. Einkommen, Vermögen, Ausgaben, bestehende Verbindlichkeiten, Sicherheiten)
• Zahlungsverhalten und Erfahrungen aus der bisherigen Geschäftsbeziehung (z.B. Kredithistorie, Mahnungen, ordentliche Geschäftsbeziehung)
• Informationen zu Ihrem Zahlungsverhalten, die wir von Auskunfteien erhalten haben
• Informationen zu Ihrem Zahlungsverhalten die Sie uns im Zuge des Onboardings bzw. der laufenden Geschäftsbeziehung oder auf eine andere Art und Weise zur Verfügung gestellt haben (z.B. Kontoauszüge, Kontoentwicklungen oder andere Bonitätsnachweise)

Die Kreditprüfung (Scoring) und die Bewertung des Kreditverhaltens und einer hohen Kreditaufnahme können als Teil der Beurteilung der Kreditwürdigkeit verwendet werden. Dabei erfolgt eine Einschätzung, ob der Kunde derzeit und künftig seinen Zahlungsverpflichtungen aus einem Vertrag nachkommt. Dies ermöglicht es uns, verantwortungsbewusste Kreditentscheidungen zu treffen, die fair und fundiert sind. Das Scoring beruht auf einem mathematisch-statistisch anerkannten Verfahren. Die berechneten Werte unterstützen uns bei der Entscheidung, wenn jemand ein Produkt erwerben möchte. Außerdem gehen sie in das laufende Management des Kredit- und generellen Ausfallrisikos mit ein.
Im Zuge der Anbahnung der Geschäftsbeziehung und in weiterer Folge auch im Zuge der laufenden Geschäftsbeziehung können Sie auch ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung im Sinne des Art 22 DSGVO unterworfen werden. Insbesondere können die folgenden automatisierten Entscheidungen getroffen werden:

• Entscheidung über die Annahme oder Ablehnung eines Antrags zur Eröffnung der Geschäftsbeziehung (Bonitätsprüfung, AML Gründe, Fraud Prävention)
• Die Entscheidung über die Höhe eines gewährten Kredites
• Die Entscheidung über die Durchführung von Transaktionen, oder die Sperre eines Zahlungsinstruments aus Bonitäts-, AML oder Fraud Gründen

Werden Sie auf Grundlage des Art 22 DSGVO einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen, haben Sie gem. Art 22 Abs. 3 DSGVO das Recht, die Überprüfung der Entscheidung durch einen Mitarbeiter der DenizBank AG zu verlangen. Hierzu können Sie sich an ContactCenter@denizbank.at wenden und dabei den eigenen Standpunkt, warum eine andere Entscheidung zu treffen gewesen wäre darlegen.

Für die genannten Datenverarbeitungen zur Betrugsbekämpfung sowie zur Bonitätsprüfung dient Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage. Sie dienen der Wahrung eines berechtigten Interesses. Datenverarbeitungen zur Betrugsbekämpfung sowie zur Bonitätsprüfung dienen auch der Erfüllung gesetzlicher Pflichten zur Bonitätsprüfung insb nach dem Verbraucherkreditgesetz (§§ 7 f VKrG) und dem Hypothekar- und Immobilienkreditgesetz (§ 9 ff HIKrG) und Betrugsbekämpfung insb nach dem Bankwesengesetz, auf Grund europarechtlicher Vorgaben und dem Finanzmarkt-Geldwäschegesetz, zumal es sich bei Betrug um eine der häufigsten Vortaten zur Geldwäscherei handelt (zB § 39 Abs. 2 BWG, § 5 ff FM-GwG; siehe zB FMA-Rundschreiben Risikoanalyse 03/2022, S.10) (Art 6 Abs 1 lit c DSGVO).
Für die genannten AML relevanten Datenverarbeitungen, die sich insbesondere aus dem FM-GwG (§ 5 ff FM-GwG) ergeben, dient Art 6 Abs 1 lit c DSGVO als Rechtsgrundlage. Sie sind zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Ergänzend dient als Grundlage für die automatisierten Entscheidungen Art 22 Abs. 2 lit a DSGVO (für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich).

Die zur Verfügung gestellten personenbezogenen Daten werden nur solange verarbeitet und gespeichert, solange dies für die Erfüllung der vorgenannten Zwecke erforderlich ist, jedenfalls für die Dauer der gesamten Geschäftsbeziehung, sowie darüber hinaus gemäß den aufsichtsrechtlichen oder gesetzlichen Aufbewahrungsfristen, den gesetzlichen Gewährleistungsfristen oder vertraglich vereinbarten Garantiefristen oder wenn ein sonstiger gesetzlich normierter Grund oder die Abwicklung des Vertragsverhältnisses oder von Rechtsstreitigkeiten die Aufbewahrung im Einzelfall rechtfertigt.
Daten werden nach Zweckerreichung sowie nach Ablauf anwendbarer gesetzlicher Aufbewahrungspflichten und nach Ablauf gesetzlicher Gewährleistungsfristen oder vertraglich vereinbarter Garantiefristen, jedoch nicht vor Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, gelöscht.
Die für ein Kreditinstitut wesentlichen Aufbewahrungs- und Dokumentationspflichten ergeben sich unter anderem aus den folgenden gesetzlichen Bestimmungen:

• Bundesabgabenordnung § 132 (7 Jahre oder für die Dauer eines Abgabenverfahrens);
• Finanzmarkt-Geldwäschegesetz § 21 (10 Jahre ab Ende der Geschäftsbeziehung).
• Unternehmensgesetzbuch § 212 (7 Jahre)

Ein Überblick über die in Österreich geltenden gesetzlichen Aufbewahrungspflichten finden Sie unter anderem hier:
https://www.wko.at/datenschutz/eu-dsgvo-speicher-und-aufbewahrungsfristen

Als Kreditinstitut besteht für die DenizBank AG ein erhöhtes Gefährdungspotential im Hinblick auf etwaige Straftaten, die gegen die DenizBank AG begangen werden könnten. Aus diesem Grund ist es zum Schutz unserer Mitarbeiter, unserer Kunden, unserer Geschäftsräumlichkeiten sowie im Hinblick auf Betrugsprävention sowie allgemein zur Prävention von Straftaten notwendig Gebäude und Filialen der DenizBank AG per Videoaufzeichnung zu überwachen. Hiervon betroffen ist der Innenbereich sowie der unmittelbare Außenbereich um die Gebäude, Filialen oder Geldausgabeautomaten der DenizBank AG.

Für die genannten Datenverarbeitungen im Rahmen der Videoaufzeichnungen dient Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage. Sie dienen der Wahrung eines berechtigten Interesses der DenizBank AG.

Videoaufnahmen von Innenbereichen (Filialen und Zentrale) werden nach maximal 30 Tagen gelöscht. Die Aufbewahrung für 30 Tage ist notwendig, da nur so eine Aufklärung etwaiger Straftaten gesichert werden kann.
Videoaufnahmen, welche den Außenbereich und somit im geringen Ausmaß auch öffentliche Flächen erfassen, werden nach spätestens 72 Stunden gelöscht.

DenizBank AG zeichnet alle Telefongespräche welche dem Wertpapieraufsichtsgesetz (WAG) unterliegen (z.B. betreffend Geschäfte im Zusammenhang mit Finanzinstrumenten wie unter anderem Wertpapieren, Terminkontrakten, Swaps, Termingeschäften, Derivativkontrakte, etc) zu Dokumentationszwecken und zur Erfüllung regulatorischer Verpflichtungen auf. Des Weiteren werden auch alle übrigen Telefonate mit Mitarbeitern der Priority Banking Abteilungen aufgezeichnet, da diese Gespräche WAG relevante Tatsachen zum Inhalt haben könnten und der Kunde in solchen Gesprächen auch Aufträge erteilen kann. Sie werden am Anfang eines solchen Gespräches ausdrücklich auf die Aufzeichnung hingewiesen.
Wurden im Zuge eines aufgezeichneten Telefongespräches auch telefonische Aufträge an die DenizBank erteilt, können diese Aufzeichnungen in weitere Folge zum Zwecke der Sicherstellung, dass ein Auftrag korrekt durchgeführt wird, verarbeitet werden.
Des Weiteren kann DenizBank AG zur Qualitätssicherung und zu Dokumentationszwecken Telefonate mit dem Customer Care Center aufzeichnen. Eine solche Aufzeichnung erfolgt nur, wenn Sie dieser ausdrücklich zustimmen. Sie werden am Anfang des jeweiligen Telefonates nach Ihrer Zustimmung gefragt.

Für die Aufzeichnungen der Telefonate, welche dem WAG unterliegen, dienen Art 6 Abs 1 lit c DSGVO, § 33 WAG 2018 und Art 76 der DelVO (EU) 2017/565 als Rechtsgrundlage. Sie sind zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Des Weiteren dient für Telefonate mit den Priority Banking Abteilungen beziehungsweise für Gesprächsabschnitte von Telefonaten mit der Priority Banking Abteilunge, welche keine direkten WAG relevanten Inhalte aufweisen, Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage. Sie dienen der Wahrung eines berechtigten Interesses der DenizBank AG, da die DenizBank AG ihren Aufsichtsbehörden gegenüber jederzeit in der Lage sein muss nachzuweisen, dass den Bestimmungen des WAG Folge geleistet wird. Dieser Nachweis ist jedoch nur im erforderlichen Ausmaß möglich, wenn alle Telefonate der WAG relevanten Abteilungen lückenlos aufgezeichnet werden.
Die Verarbeitung zur Sicherstellung, dass ein Auftrag korrekt ausgeführt wird, erfolgt auf Grund des berechtigten Interesses der DenizBank, für eine ordnungsgemäße Durchführung von Aufträgen zu sorgen.
Für die Aufzeichnung der Telefonate des Customer Care Centers dient Art. 6 Abs. 1 lit. A DSGVO als Rechtsgrundlage (Einwilligung der Betroffenen).

Für Aufzeichnungen von Telefonaten, welche dem WAG unterliegen, besteht eine gesetzliche Aufbewahrungsfrist von bis zu 7 Jahren. Eine Kopie der Aufzeichnung solcher Telefongespräche mit Kunden ist auf Anfrage über einen Zeitraum von fünf Jahren und, falls von einer zuständigen Behörde verlangt, über einen Zeitraum von bis zu sieben Jahren (kostenlos) erhältlich. Aufnahmen werden nach Ende der Aufbewahrungsfrist automatisch gelöscht, sollten keine besonderen Gründe vorliegen, welche eine längere Verarbeitung notwendig machen. Die Aufbewahrungsfrist gilt generell für alle Telefonate der Priority Banking Abteilungen.
Aufzeichnungen von Telefonaten mit dem Customer Care Center werden solange gespeichert, solange kein Widerruf der Zustimmung erfolgt ist, längstens jedoch für 7 Jahre.

DenizBank AG kann Ihre Daten auch zu eigenen Werbezwecken verarbeiten, wobei wir Ihre Daten niemals ohne Ihre Zustimmung zu Werbezwecken an Dritte weitergeben. Hiervon ausgenommen sind Auftragsverarbeiter (Dienstleister), welche wir zur Erfüllung der hier angeführten Verarbeitungszwecke heranziehen, und welche vertraglich verpflichtet sind, Daten nur zu den von uns vorgegebenen Zwecken zu verarbeiten. Die Werbezwecke beschränken sich auf Produkte der DenizBank AG sowie Produkte von Kooperationspartnern der DenizBank AG (z.B. Versicherungen, Bausparen, Kreditvermittlung). Ziel dieser Verarbeitung ist es, im Rahmen eines guten Kundenservice passende Produkte selbständig (zum Beispiel per postalischem Schreiben oder persönlicher Ansprache) anbieten zu können. Zu diesem Zweck können wir Daten zur Geschäftsbeziehung (wie z.B. bereits bestehende Produkte) sowie Adressdaten verarbeiten.
Kontaktdaten werden nicht für Anrufe oder elektronische Post zu Werbezwecken genutzt, es sei denn, es wurde der Verwendung der personenbezogenen Daten für Anrufe und elektronische Post zu Werbezwecken zugestimmt.

Für die allgemeine Datenverarbeitung zu Werbezwecken dient Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage. Sie dienen der Wahrung eines berechtigten Interesses der DenizBank AG.
Für die telefonische Kontaktaufnahme bzw. die Kontaktaufnahme per elektronischer Post zu Werbezwecken dient Art. 6 Abs. 1 lit. A DSGVO als Rechtsgrundlage (Einwilligung der Betroffenen).

Speicherdauer

Vermittlungstätigkeiten

Umfang und Zweck der Datenverarbeitung

Rechtsgrundlage

Speicherdauer

Datenweitergabe an Dritte

Allgemein

Kreditschutzverband von 1870 (KSV)

Mastercard

Weitere Dritte

Drittlandtransfer

Betroffenenrechte

Auskunftsrecht

Recht auf Berichtigung

Recht auf Löschung

Recht auf Einschränkung der Verarbeitung

Recht auf Datenübertragbarkeit

Recht auf Beschwerde

Widerruf der Einwilligung

Widerspruchsrecht

Recht auf Erwirkung des Eingreifens einer Person

Datensicherheit und Sicherungsmaßnahmen