Verantwortliche Stelle ist:

BAWAG AG Niederlassung Deutschland („BAWAG“)
Gasstraße 4c
22761 Hamburg, Deutschland

Telefon: +49 40 890 99-600

E-Mail: impressum@easybank.de

Vertretungsberechtigter: Tobias Grieß

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

BAWAG AG Niederlassung Deutschland
Betrieblicher Datenschutzbeauftragter
Gasstraße 4c
22761 Hamburg, Deutschland

E-Mail: datenschutz@easybank.de

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zudem verarbeiten wir, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (bspw. Schuldnerverzeichnissen, Grundbüchern, Handels- und Vereinsregistern, Presse, Internet) zulässigerweise gewinnen oder die uns von anderen Unternehmen der BAWAG Group oder von sonstigen Dritten (bspw. einer Kreditauskunftei, einem Vergleichsportal im Internet oder einem Darlehensvermittler) berechtigt übermittelt werden.

Relevante personenbezogene Daten sind:

• Personalien (Name, Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten, Geschlecht, Familienstand, Geburtstag und -ort, Staatsangehörigkeit sowie Daten über die Geschäftsfähigkeit, Daten über die Wohnsituation);
• Legitimationsdaten (bspw. Ausweisdaten), bei Nicht-EU-Staatsangehörigen Aufenthalts- und/oder Arbeitserlaubnis;
• Authentifikationsdaten (bspw. Unterschriftsprobe);
• Steuer-ID.

Darüber hinaus können dies nachfolgend auch die weiteren personenbezogenen Daten sein:

• Auftragsdaten (bspw. Zahlungsauftrag);
• Daten resultierend aus der Erfüllung unserer vertraglichen Verpflichtungen (bspw. Umsatzdaten im Zahlungsverkehr, IBAN etc.);
• Werbe- und Vertriebsdaten (inklusive Werbe-Scores), Dokumentationsdaten;
• Daten im Rahmen der Geschäftsanbahnung und während der laufenden geschäftlichen Beziehung (u. a. Datum, Zeit, Anlass/Zweck, Kanal der Kommunikation, Kopien der Korrespondenz (ggf. auch in elektronischer Form, bspw. in Form von Chatprotokollen), Aufzeichnung von Telefonanrufen sowie das Ergebnis der Kommunikation).

In diesem Zusammenhang erhalten wir ebenfalls sog. IT-Daten, das heißt IP-Adresse(n), Zuordnungsmerkmale Ihrer technischen Endgeräte, mit welchen Sie auf unsere Webseiten und/oder Services zugreifen, das Betriebssystem der jeweiligen Plattform (bspw. iOS, Android), Cookies (siehe diesbezüglich unsere „Cookie-Informationen“).

• Sofern von Kunden genutzt: Verarbeitung von Umsatzdaten und weiterer Daten im Rahmen der Einbindung von Konten fremder Banken im Zusammenhang mit der Umsetzung gesetzlicher und/oder regulatorischer Vorgaben.

Zusätzlich zu den aufgeführten personenbezogenen Daten können bei Abschluss und Nutzung von Produkten/Dienstleistungen jeweils weitere personenbezogene Daten verarbeitet werden.

Kreditkarten:

• Informationen über Ihre finanzielle Situation (bspw. Einkommenshöhe, Bonitätsdaten/-unterlagen, Scoring-/Ratingdaten, Herkunft von Vermögenswerten);
• Daten über den Beruf, das Beschäftigungsverhältnis (Art und Dauer), Miete, Baufinanzierung, unterhaltsberechtigte Personen; Dokumentationsdaten (bspw. Beratungsprotokolle, Meldungen eines Versicherungsfalls im Rahmen der Restschuldversicherung), die von Ihnen angegebene Bankverbindung;
• Sofern von Kunden genutzt: Daten im Zusammenhang mit sog. Bonus-/Prämienprogrammen und damit verbundene Gutschriften (Personenstammdaten, Miles & More Servicekartennummer, Anzahl Prämienmeilen sowie Umsatzdaten zur Erfassung bonus-/prämienrelevanter Transaktionen).

Ratenkredite (Konsumentenfinanzierung):

• Informationen über Ihre finanzielle Situation (bspw. Einkommenshöhe, Ausgaben, Bonitätsdaten/-unterlagen, Scoring-/Ratingdaten, Kontoauszüge anderer Banken, Herkunft von Vermögenswerten);
• Daten über den Beruf, das Beschäftigungsverhältnis (Art und Dauer), Miete, Baufinanzierung, unterhaltsberechtigte Personen;
• Dokumentationsdaten (bspw. Beratungsprotokolle, Meldungen eines Versicherungsfalls im Rahmen der Restschuldversicherung [PPI]);
• Zweck der Verwendung.

Tagesgeld- und Festgeldeinlagen:

• Informationen über Ihre finanzielle Situation (beispielsweise Herkunft von Vermögenswerten);
• Kirchensteuern, weitere steuerliche Abzugsmerkmale und Zinsen.

Sonstige Services:

• Zugriff auf die Kamera des mobilen Endgeräts zur Erfassung von Rechnungsdokumenten für Überweisungsvorgänge.

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) bzw. dem österreichischen Datenschutzgesetz (DSG):

a. Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Absatz 1 lit. b DS-GVO)

aa. Allgemein

Die Verarbeitung von Daten erfolgt zur Erbringung von Bankgeschäften und Finanzdienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen.

Dabei richten sich die Zwecke der Datenverarbeitung primär nach dem jeweiligen Produkt (bspw. Kreditkarte, Ratenkredit, Dispositionskredit, Restschuldversicherung) und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und –betreuung, die Durchführung von Transaktionen (u.a. die Abwicklungen von sog. Fotoüberweisungen) sowie die Nutzung sog. Bonus-/Prämienprogramme (bspw. Miles & More etc.) und die damit verbundene Berechnung und Gewährung von Gutschriften, umfassen.

Bitte entnehmen Sie die weiteren Einzelheiten zu den Datenverarbeitungszwecken den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen der jeweiligen Produkte.

bb. Nutzung von Push-Nachrichten

Die Information des Nutzers per Push-Nachricht ist ein integraler Bestandteil der Barclays Privatkunden App, um Sie über Vorgänge innerhalb der App und über deren Funktionen in Zusammenhang mit Zahlungsvorgängen zu informieren, die eventuell Ihre besondere Aufmerksamkeit erfordern.   

Für die Versendung von Push-Nachrichten werden zum einen der Apple Service (iOS) und Google Cloud Messaging eingesetzt und zum anderen Dienste von dem derzeit von uns eingesetzten Dienstleister genutzt. Für die Übermittlung von Push-Nachrichten ist ein Austausch eines Device Tokens notwendig, damit die Nachrichten dem mobilen Endgerät des Nutzers zugeordnet werden können. Unser Dienstleister speichert in diesem Zusammenhang lediglich unter einer pseudonymisierten ID Daten über die Nutzung der App, jedoch keine personenbezogenen Daten.

Wenn Sie keine Push-Nachricht in der Android oder iOS App erhalten möchten, können Sie dies jederzeit in den Einstellungen Ihres mobilen Endgeräts für die Zukunft unterbinden, indem Sie den Haken entsprechend entfernen.

cc. easybank Finanzierungsrahmen

Im Rahmen Ihrer Nutzung des easybank Finanzierungsrahmens verarbeiten wir die zur Leistungserbringung erforderlichen personenbezogenen Daten. In diesem Zusammenhang verarbeiten wir ebenfalls die folgenden Daten, welche wir vom Darlehensvermittler erhalten bzw. an diesen im Rahmen der Leistungserbringung übermitteln:

• Daten über den Status des Antrags im Rahmen der Produktbeantragung sowie ggf. zusätzliche Informationen zum Grund der Entscheidung.
• Im Falle des erfolgreichen Abschlusses eine sogenannte ID für das jeweilige Konto bzw. die eingeräumte Kreditlinie sowie den verbleibenden Restbetrag.
• Für jede genehmigte sogenannte Finanzierung eine ID für die jeweilige Finanzierung sowie den damit verbundenen Geldbetrag, die Laufzeit sowie den jeweiligen Zinssatz.

dd. Datenverarbeitungsvorgänge bzgl. des Kreditkartenchips und des Magnetstreifens bei der kartengestützten Zahlungsabwicklung

Folgende Daten werden von BAWAG im Zusammenhang mit Transaktionen über Ihre Kreditkarte auf dem Kreditkartenchip (verschlüsselt) bzw. dem Magnetstreifen (unverschlüsselt) der Kreditkarte elektronisch im Falle einer Point-of –Service Transaktion bzw. einer Transaktion am Geldautomaten gespeichert:
 

• Name des Kreditkarteninhabers
• Kreditkartennummer
• Laufzeitende der Karte
• Länderkennung der Bank
• der Card Validation Value (CVV) sowie
• technische Daten zur Steuerung der Transaktion
   

Darüber hinaus sind dort weitere Sicherheitsdaten in verschlüsselter bzw. zugriffsgesicherter Form gespeichert.

Im Falle einer Transaktion, bei welcher der Chip oder der Magnetstreifen der Kreditkarte zum Einsatz kommen, werden diese Daten verarbeitet und an das Abwicklungsunternehmen der Akzeptanzstelle übermittelt.

Wenn Sie Ihre Kreditkarte physisch zum kontaktlosen Bezahlen einsetzen, werden folgende Daten ausgelesen:

• Ihre Kreditkartennummer
• der auf dem Kartenchip/Magnetstreifen gespeicherte Card Validation Value (CVV)
• das Laufzeitende der Kreditkarte und
• die Länderkennung der Bank

Diese Daten werden im Rahmen einer Transaktion verarbeitet, wenn sich die Kreditkarte in unmittelbarer Nähe eines Near Field Communication (NFC)-fähigen Lesegeräts befindet.

ee. Amazon Pay

Im Rahmen Ihrer Nutzung des easybank Finanzierungsrahmens für den Service Amazon Pay verarbeiten wir die zur Leistungserbringung erforderlichen personenbezogenen Daten. In diesem Zusammenhang verarbeiten wir ebenfalls die folgenden Daten im Zusammenhang mit dem Barclays Finanzierungsrahmen:

Für jede genehmigte sogenannte Finanzierung eine ID für die jeweilige Finanzierung sowie den damit verbundenen Geldbetrag, die Laufzeit sowie den jeweiligen Zinssatz.

b. Im Rahmen der Interessenabwägung (Artikel 6 Absatz 1 lit. f DS-GVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die Erfüllung des eigentlichen Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

Beispiele:

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank;
• Berücksichtigung wirtschaftlicher Gesichtspunkte im Rahmen der Geschäftsanbahnung;
• Konsultation von und Datenaustausch mit Auskunfteien (bspw. SCHUFA Holding AG, Creditreform Boniversum GmbH, infoScore Consumer Data GmbH für Kunden aus Deutschland, Hinweise und Informationen der Auskunfteien bzw. Kreditschutzverband von 1870 für Kunden aus Österreich, Hinweise und Informationen zu den Auskunfteien/Übersicht zur Bonitätsbeurteilung (für Kunden aus Österreich) abrufbar unter www.easybank.de/easybank-de/auskunfteien) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken im Kreditgeschäft sowie zur Risikosteuerung in der BAWAG Group; Nutzung dieser Daten für Maßnahmen zur Risikobewertung, optimierung und -steuerung im Rahmen von Kreditkonsolidierungsangeboten. Dies erfolgt nicht bei Tages und Festgeldeinlagen.
• Maßnahmen zur Gebäude- und Anlagensicherheit (bspw. Zutrittskontrollen);
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
• Maßnahmen (u.a. Videoüberwachung) zur Sicherstellung des Hausrechts;
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache;
• Verhinderung und Aufklärung von Straftaten;

• Visa Account Updater/Mastercard Account Billing Updater (im Folgenden “Kreditkarten-Aktualisierungsservice”):
  Der Kreditkarten-Aktualisierungsservice übermittelt im Rahmen eines automatisierten Datenaustausches aktualisierte Kreditkarten-Daten von Kunden an Visa bzw. Mastercard. Dies beinhaltet die Kreditkarten-Nummer und/oder die Änderung des Ablaufdatums, Informationen über Karten-Upgrades, aufgrund von Betrug oder neuen Programmen neu ausgestellte Karten, verlorene und gestohlene Karten sowie Benachrichtigungen über geschlossene und neue Konten.

  Visa bzw. Mastercard übermitteln die Informationen in elektronischer Form an teilnehmende Akzeptanzstellen, Anbieter von mobilen Zahlungslösungen im Zusammenhang mit Kundentransaktionen sowie an weitere am Kreditkarten-Aktualisierungsservice beteiligte Stellen (bspw. Händlerbanken), um diesen die Aktualisierung der Kreditkarten-Daten zu ermöglichen, bspw. um Zahlungen für wiederkehrende Dienstleistungen und mit mobilen Zahlungslösungen oder zuvor genehmigte Zahlungen (bspw. für Onlinedienste oder Abonnements) auch nach einer Aktualisierung der Kreditkarten-Daten automatisch sicherzustellen.

  Sollten Sie dies nicht wünschen, können Sie der Verarbeitung Ihrer Daten für diesen Service gem. Artikel 21 Datenschutz-Grundverordnung widersprechen, wodurch Ihre Teilnahme am Kreditkarten-Aktualisierungsservice nicht mehr möglich ist und automatisch endet. Der Widerspruch gilt sowohl für die Hauptkarte als auch alle damit zusammenhängenden Partnerkarten. Nähere Informationen hierzu finden Sie im Abschnitt "Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DS-GVO)".

• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben.
• Werbung per Briefpost, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben.
• Werbung per E-Mail oder Push-Nachricht für ähnliche Produkte und Dienstleistungen sofern wir Ihre E-Mail Adresse bzw. die Möglichkeit des Versands von Push-Nachrichten an Sie durch die Nutzung unserer App im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben und, soweit Sie der Nutzung Ihrer Daten, auf die BAWAG Sie bei der Erhebung der Adresse hingewiesen hat, nicht widersprochen haben.
• Verarbeitung von Rechnungsdaten zur Qualitätsverbesserung des Services „Rechnung scannen“.
• Einsatz von datenschutz-konformen Tools, die sicherstellen, dass unsere Online-Services nur von natürlichen Personen genutzt werden, um das Risiko einer missbräuchlichen und / oder betrügerischen Nutzung zu reduzieren (z.B. „Friendly Captcha“).

c. Aufgrund Ihrer Einwilligung (Artikel 6 Absatz 1 lit. a DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (bspw. Weitergabe von Daten innerhalb der BAWAG Group, Auswertung von Zahlungsverkehrsdaten für Marketingzwecke, für Markt- und Meinungsforschung) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Um BAWAG Bildaufnahmen/Dokumente für die Erfassung von Rechnungsdokumenten für Überweisungsvorgänge zur Verfügung stellen zu können, benötigen wir den Zugriff auf die Kamera Ihres mobilen Endgeräts.

Der Zugriff auf die Kamera erfolgt nur mit Ihrer Einwilligung beim erstmaligen Start der Option „Rechnung scannen“ („Zugriffberechtigung auf Kamera erlauben“). Dabei handelt es sich um eine Einwilligung, die das jeweilige Betriebssystem (iOS, Android) zwingend vorgibt, um einen Zugriff auf Ihre Kamera zu ermöglichen. 

Nachdem das Rechnungsdokument gescannt wurde, wird dieses bis zu 30 Tage gespeichert und zur Qualitätsverbesserung des Services verarbeitet und sodann gelöscht.

Sie haben die Möglichkeit, Ihre Einwilligung jederzeit zu widerrufen, indem Sie in den Einstellungen Ihres mobilen Endgeräts den „Zugriff auf Kamera“ deaktivieren.

d. Aufgrund gesetzlicher Vorgaben (Artikel 6 Absatz 1 lit. c DS-GVO) oder im öffentlichen Interesse (Artikel 6 Absatz 1 lit. e DS-GVO)

Zudem unterliegen wir als Bank diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (bspw. Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (bspw. der Europäischen Zentralbank (EZB), der Europäischen Bankenaufsicht, der Deutschen Bundesbank, der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) sowie der Finanzmarktaufsicht (FMA) Österreich).

Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der Bank und in der BAWAG Group.

Bzgl. der Kunden, die einen Ratenkredit bei BAWAG abgeschlossen oder eine Kreditzusage in Form der Einräumung eines Kreditrahmens für eine easybank Kreditkarte erhalten haben und während der Vertragslaufzeit ihren gewöhnlichen Aufenthaltsort nach Spanien verlegen, sind wir verpflichtet, deren personenbezogene Daten sowie Informationen bzgl. deren Eigenschaften und Risiken (insbesondere den Betrag, einen Zahlungsausfall sowie die Rückzahlungswahrscheinlichkeit betreffend) an das Informationszentrum für Bankenrisiken der Bank von Spanien (CIRBE, Central de Información de Riesgos del Banco de España)  zu übermitteln.

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wahren.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unserer Bank ist zu beachten, dass wir als Bank vertraglich zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (siehe auch Bankgeheimnis gemäß unserer Allgemeinen Geschäftsbedingungen). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Bankauskunft befugt sind.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten beispielsweise sein:

Unternehmen in den Kategorien:

• Beratung und Consulting
• Bonus-/Prämienprogramme
• Druckdienstleistungen
• Inkasso
• IT-Dienstleistungen
• Kreditwirtschaftliche Leistungen
• Logistik
• Marketing
• Telekommunikation sowie Vertrieb

Öffentliche Stellen und Institutionen

(bspw. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Finanzmarktaufsicht (FMA) Österreich, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank (EZB), Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

Andere Kredit- und Finanzdienstleistungsinstitute

oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag bspw. Card Schemes Visa und Mastercard, Korrespondenzbanken, Auskunfteien).

Andere Unternehmen in der BAWAG Group

zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtung.

Die Verarbeitung erfolgt in diesem Zusammenhang aus folgenden Gründen/zu folgenden Zwecken:

• Abwicklung von Bankauskünften
• Archivierung
• Belegbearbeitung
• Beitreibung
• Bonus-/Prämienberechnung und Gutschrift
• Call-Center-Services
• Controlling
• Datenscreening für Anti-Geldwäsche-Zwecke
• Datenvernichtung
• Debitkarten/Kreditkarten
• Einkauf/Beschaffung
• Kreditabwicklungsservice
• Kundenverwaltung
• Lettershops
• Marketing
• Medientechnik
• Meldewesen
• Rahmenkredit
• Research
• Risikocontrolling
• Sicherheitenverwaltung
• Telefonie
• Unterstützung/Wartung von EDV-/IT-Anwendungen
• Videolegitimation
• Webseitenmanagement
• Wirtschaftsprüfungsdienstleistung
• Zahlkartenabwicklung
• Zahlungsverkehr

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.

Bitte beachten Sie, dass die Einwilligung unmittelbar gegenüber der Bank oder aber bereits gegenüber einem externen Vermittler (bspw. einem Vergleichsportal) erteilt worden sein kann.

Rechtsnachfolger oder potenzielle Käufer

Im Falle einer Verschmelzung, einer Übernahme, einer Umstrukturierung, eines Verkaufs von Unternehmensvermögen oder ähnlicher Geschäftstransaktionen, können Ihre personenbezogenen Daten an den Rechtsnachfolger oder potenziellen Käufer übertragen werden. Dies kann auch im Vorfeld einer solchen Transaktion erfolgen, soweit gesetzlich zulässig und nur soweit es für Due Diligence-Zwecke oder zur Vorbereitung der Transaktion erforderlich ist. Dies geschieht, sofern möglich, in pseudonymisierter Form und nur wenn ein berechtigtes Interesse für uns gemäß Artikel 6 Abs. 1 lit. f DS-GVO besteht.

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

• es zur Ausführung Ihrer Aufträge erforderlich ist (bspw. Zahlungsaufträge, Abrechnung von Kreditkartenzahlungen);
• es gesetzlich vorgeschrieben ist (bspw. steuerrechtliche Meldepflichten),
• Sie uns Ihre Einwilligung erteilt haben oder
• im Rahmen einer Datenverarbeitung im Auftrag.

Des Weiteren ist eine Datenübermittlung Ihrer personenbezogenen Daten an Stellen in Drittstaaten in folgenden Fällen vorgesehen:

Ihre personenbezogenen Daten werden in den Bereichen Kontoführung und Zahlungsverkehr, Kreditrisiken sowie der Entwicklung von Risikomodellen innerhalb der BAWAG Group an unseren Standorten innerhalb des Europäischen Wirtschaftsraums, im Vereinigten Königreich, in Indien, Singapur und den USA unter Einhaltung des europäischen Datenschutzniveaus verarbeitet.

Grundsätzlich werden im Falle des Einsatzes von Dienstleistern in Drittstaaten diese zusätzlich zu schriftlichen Weisungen zur Einhaltung des Datenschutzniveaus in Europa verpflichtet und die Angemessenheit des Schutzniveaus sichergestellt, indem eine der folgenden Maßnahmen Anwendung findet:

• Angemessenheitsbeschluss der Kommission,
• verbindliche interne Datenschutzvorschriften,
• Abschluss von Standarddatenschutzklauseln,
• genehmigte Verhaltensregeln oder
• durch einen genehmigten Zertifizierungsmechanismus.

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf (mehrere) Jahre angelegt ist.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren (befristete) Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, welche unter anderem durch das Handelsgesetzbuch (HGB), die Abgabenordnung (AO), das Kreditwesengesetz (KWG) und das Geldwäschegesetz (GwG) festgelegt werden. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Gemäß §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu dreißig Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG bzw. §§ 43 - 45 DSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i. V. m. § 19 BDSG bzw. § 24 DSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt; Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Sie können im Falle automatisierter Entscheidungen gemäß Artikel 22 Absatz 3 DS-GVO das Recht auf Erwirkung des Eingreifens einer Person seitens BAWAG, auf Darlegung Ihres eigenen Standpunkts und auf Anfechtung der Entscheidung geltend machen.

Zur Geltendmachung Ihrer Rechte können Sie sich per E-Mail an dsgvo_auskunft@easybank.de wenden.

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind, oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

Zur Begründung und zur Durchführung der Geschäftsbeziehung nutzen wir automatisierte Kreditentscheidungen gemäß Artikel 22 DS-GVO. Dies erfolgt nicht bei Tages- und Festgeldeinlagen. Sofern gesetzlich vorgesehen, informieren wir den Kunden in einem solchen Fall unter Berücksichtigung der Vorgaben des Artikels 13 Absatz 2 lit. f DS-GVO konkret hierüber und über seine Rechte nach Artikel 22 Absatz 3 DS-GVO. Zudem kann bei Nutzung einer Auskunftei die Informationspflicht nach § 30 Absatz 2 BDSG ausgelöst werden. Bitte beachten Sie in diesem Zusammenhang auch Ziffer 7 dieser Datenschutzerklärung.

Weitere Informationen enthält zudem Ziffer 10 dieser Datenschutzerklärung.

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. Profiling). Wir setzen Profiling beispielsweise in den folgenden Fällen ein:

• Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz als Kunden. Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir Auswertungsinstrumente ein, welche eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung ermöglichen.
• Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das sog. Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein.
• Im Rahmen der Beurteilung der Wirtschaftlichkeit einer möglichen Geschäftsbeziehung nutzen wir, unter anderem, die von Ihnen angegebene Bankverbindung zur Entscheidungsfindung.
• Im Rahmen der grundsätzlichen Beurteilung der Wirtschaftlichkeit von Geschäftsbeziehungen teilen wir diese auf pseudonymer Basis in Gruppen ein. Die Einteilung wird auf Basis eines internen Datenvergleichs vorgenommen und führt nicht zu einer Entscheidung, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Um Maßnahmen zur Geschäftssteuerung und die Weiterentwicklung von Dienstleistungen und Produkten vornehmen zu können, teilen wir das Ergebnis der Gruppeneinteilung sowie die Information bzgl. eines erfolgreichen Produktabschlusses gegebenenfalls, jedoch ausschließlich in pseudonymer Form, mit Dritten.

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

BAWAG AG Niederlassung Deutschland
Kundenservice
22761 Hamburg
E-Mail: impressum@easybank.de

Hinweis zur Verarbeitung personenbezogener Daten gemäß EU-Geldtransferverordnung

Die „Verordnung (EU) 2015/847 des Europäischen Parlaments und des Rates vom 20. Mai 2015 über die Übermittlung von Angaben bei Geldtransfers“ (Geldtransferverordnung) dient dem Zweck der Verhinderung, Aufdeckung und Ermittlung von Geldwäsche und Terrorismusfinanzierung bei Geldtransfers. Sie verpflichtet BAWAG bei der Ausführung von Überweisungen und Lastschriften („Zahlungen“) Angaben zum Auftraggeber (Zahler) und Begünstigten (Zahlungsempfänger) zu prüfen und zu übermitteln. 

Diese Angaben bestehen aus Name und Kundenkennung von Zahler und Zahlungsempfänger und der Adresse des Zahlers. Bei Zahlungen innerhalb des Europäischen Wirtschaftsraums kann auf die Weiterleitung der Adresse des Zahlers zunächst verzichtet werden, jedoch kann gegebenenfalls diese Angabe vom Zahlungsdienstleister des Zahlungsempfängers angefordert werden. Bei der Angabe von Name und gegebenenfalls Adresse nutzt BAWAG die in unseren Systemen hinterlegten Daten, um den gesetzlichen Vorgaben zu entsprechen.

Mit der Verordnung wird erreicht, dass aus den Zahlungsverkehrsdatensätzen selber immer eindeutig bestimmbar ist, wer Zahler und Zahlungsempfänger ist. Das heißt auch, dass BAWAG Zahlungsdaten überprüfen, Nachfragen anderer Kreditinstitute zur Identität des Zahlers bzw. Zahlungsempfängers beantworten und auf Anfrage die erforderlichen Daten den zuständigen Behörden zur Verfügung stellen muss.

Zusätzlich zu den in unserer Datenschutzerklärung enthaltenen Regelungen, die weiterhin fortgelten, finden im Rahmen einer Nutzung von Apple Pay die folgenden Bedingungen Anwendung:

Im Rahmen Ihrer Nutzung von Apple Pay verarbeiten wir die zur Leistungserbringung erforderlichen personenbezogenen Daten. Dies umfasst unter anderem die virtuellen Kreditkartendaten (sog. Token), Authentifizierungs- sowie die jeweiligen Endgerätedaten und die mit der Nutzung der jeweiligen Services verbundenen Transaktionsdaten.

Weitere Informationen bzgl. der Verarbeitung und ggf. erforderlichen Übermittlung Ihrer personenbezogenen Daten an Apple Distribution International, Holly Hill Estate, Cork, Irland (im Folgenden „Apple“) entnehmen Sie bitte den Bedingungen zur Nutzung von Apple Pay – hier insbesondere Ziffer 5.

Die Datenverarbeitung innerhalb von Apple Pay erfolgt grundsätzlich auf Basis der Nutzungs- und Datenschutzbestimmungen der verantwortlichen Partei im Sinne des Datenschutzes (somit Apple).

Zusätzlich zu den in unserer Datenschutzerklärung enthaltenen Regelungen, die weiterhin fortgelten, finden im Rahmen einer Nutzung von Google Pay die folgenden Bedingungen Anwendung:

Im Rahmen Ihrer Nutzung von Google Pay verarbeiten wir die zur Leistungserbringung erforderlichen personenbezogenen Daten. Dies umfasst unter anderem die virtuellen Kreditkartendaten (sog. Token), Authentifizierungs- sowie die jeweiligen Endgerätedaten und die mit der Nutzung der jeweiligen Services verbundenen Transaktionsdaten.

Weitere Informationen bzgl. der Verarbeitung und ggf. erforderlichen Übermittlung Ihrer personenbezogenen Daten an Google Ireland Limited, Gordon House, Barrow Street, Dublin, Irland (im Folgenden „Google“) entnehmen Sie bitte den Bedingungen zur Nutzung von Google Pay – hier insbesondere Ziffer 5.

Die Datenverarbeitung innerhalb von Google Pay erfolgt grundsätzlich auf Basis der Nutzungs- und Datenschutzbestimmungen der verantwortlichen Partei im Sinne des Datenschutzes (somit Google).

Unter einem Cookie versteht man ein kurzes Datenpaket, welches zwischen Internet-Servern und Browsern ausgetauscht wird. Der Server sendet das Datenpaket an den Browser, dieser sendet es bei jedem Aufruf einer Datei wieder an den Server.

I. Welche Arten von Cookies gibt es?

1. Cookies von sog. Erst- oder Drittanbietern

„Erstanbieter-Cookies“: Cookies, die von BAWAG auf Ihrem Gerät installiert werden.

„Drittanbieter-Cookies“: Cookies, die über die von Ihnen besuchte Webseite auf Ihrem Gerät installiert werden. Hierbei handelt es sich um Cookies, welche von einem Unternehmen beispielsweise für Web-Analysen gesendet wurden, um dem Betreiber Angaben über die Anzahl der Besucher auf dessen Webseite zu liefern.

2. Cookies unterschiedlicher Speicherdauer

„Sitzungs-Cookies“: Unter einer „Sitzung“ versteht man eine Folge von Webseiten auf unserer Webseite Barclays.de, die ein Nutzer besucht hat. Diese Cookies werden nicht dauerhaft gespeichert und dazu genutzt, eine Webseite zu bedienen, indem beispielsweise einem Nutzer gestattet wird, von einer Webseite zur nächsten zu wechseln, ohne sich erneut anmelden zu müssen. Ein Schließen des Internetbrowsers führt zu einer Löschung aller Sitzungs-Cookies auf Ihrem Computer.

„Permanente Cookies“: Ebenfalls werden auf unserer Seite sog. permanente Cookies gesetzt. Diese verbleiben auch nach einem Schließen des Internet-Browsers bis zu einem angegebenen Verfallsdatum auf Ihrem Gerät und werden immer aktiviert und die darin enthaltenen Informationen übermittelt, wenn Sie unsere Webseite besuchen, die diesen Cookie erzeugt hat oder sie bspw. von einem Werbenetzwerk (wieder)erkannt werden. Die jeweilige Speicherdauer unterscheidet sich je nach Cookie.

II. Welche Daten werden grundsätzlich in Cookies gespeichert?

Bei Erzeugung des Cookies wird diesem eine zufällig generierte Identifikationsnummer zugewiesen. Ihr Name, Ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würden, werden nicht im Cookie hinterlegt. Wir speichern lediglich eine Sitzungskennzeichnung zur Wiedererkennung des Nutzers. Ebenfalls speichern wir in den Cookies auch keine Informationen, die Dritte auswerten können. Unsere Cookies enthalten somit pseudonyme, teilweise auch anonymisierte Daten.

III. Wie kann die Speicherung von Cookies verhindert werden?

Grundsätzlich können Sie in den Einstellungen Ihres Browsers die Nachverfolgbarkeit durch Cookies verhindern bzw. die Speicherung von Cookies von Drittanbietern unterbinden. Wie dies bei Ihrem Browser erfolgt, das heißt wie Sie Cookies aktivieren bzw. deaktivieren, können Sie in der Hilfe-Funktion Ihres Browsers nachlesen.

Einige Funktionen auf unserer Webseite, zum Beispiel der Online-Antrag und das Online-Banking, benötigen jedoch Cookies, um die Navigation zu ermöglichen und den Zugriff zu kontrollieren. Die vollständige Funktionalität der Webseite ist daher nur bei Annahme dieser technisch notwendigen Cookies gegeben.

Bitte beachten Sie zudem, dass im Falle des Löschens aller Cookies ggf. auch bereits gesetzte Cookies, die allein dem Widerspruch gegen Analysen durch BAWAG dienen, gelöscht werden. Dies kann dazu führen, dass Sie bereits erklärte Widersprüche ggf. erneut erklären müssen.

IV. Auf welcher Rechtsgrundlage erfolgt die Nutzung/der Einsatz von Cookies sowie Tracking- und Analysetools durch BAWAG?

BAWAG verarbeitet personenbezogene Daten im Rahmen des Einsatzes von Cookies und des Einsatzes von Tracking Tools auf der Webseite Barclays.de auf Grundlage einer Einwilligung zur Verwendung von Cookies im Rahmen des Cookie-Hinweises gemäß Artikel 6 Abs. 1 lit. a Datenschutz-Grundverordnung und § 25 Abs. 1 S. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) oder auf Grundlage zur Erfüllung eines Vertrags gemäß Artikel 6 Abs. 1 lit. b.

Nach Artikel 21 Absatz 2 und 3 Datenschutz-Grundverordnung können Sie jederzeit der Datenverarbeitung in Form von Cookies und Analyse- und Trackingtools widersprechen, indem Sie die entsprechende Kategorie deaktivieren.

Hier können Sie Ihre persönlichen Einstellungen anpassen.

V. Welche Cookie-Kategorien kommen auf dieser Webseite zum Einsatz und für welche Zwecke?

Bezüglich des Einsatzes von Cookies gibt Barclays Ihnen die Möglichkeit, eine informierte Entscheidung bzgl. des Einsatzes der verschiedenen Cookies zu treffen. Aus diesem Grund haben wir die auf dieser Webseite ggf. zum Einsatz kommenden Cookies in die folgenden Kategorien eingeteilt:

• Kategorie 1: Technisch notwendige Cookies
• Kategorie 2: Cookies zu statistischen Zwecken
• Kategorie 3: Cookies zur Personalisierung

Mit Ausnahme der technisch notwendigen Cookies in Kategorie 1 haben Sie bzgl. der anderen Kategorien 2 und 3 die Möglichkeit festzulegen, ob diese auf der Webseite zum Einsatz kommen sollen oder nicht.

Hier können Sie Ihre persönlichen Einstellungen anpassen.

VI. Erläuterung der verschiedenen Cookie-Kategorien:

Kategorie 1: Technisch notwendige Cookies

Diese Cookies sind für den Betrieb und die aufgeführten Angebote auf unserer Webseite zwingend notwendig. Hierdurch können wir beispielsweise erkennen, ob Sie in Ihrem Online-Banking Konto eingeloggt sind oder die Cookies dazu nutzen, um Sie bei einem Webseitenaufruf wiederzuerkennen, um den Aufruf als Teil einer Sitzung zu behandeln. Darüber hinaus sind diese Cookies notwendig für die korrekte Zuordnung und Gewährung eventueller Kundenprämien in Zusammenhang mit dem Abschluss eines Produkts sowie für die ordnungsgemäße Vergütung unserer Vertriebspartner für die Vermittlung und/oder den Abschluss eines Produkts.

Zudem setzen wir diese Cookies ein, um für Sie eine sichere und vorschriftsgemäße Nutzung der Webseite gewährleisten zu können sowie um den Zugriff auf das Online-Banking und den Online-Antrag zusätzlich abzusichern.

Ebenfalls dienen diese Cookies dazu, um gewährleisten zu können, dass die von Ihnen selbst eingerichtete nutzerbezogene Konfiguration von Funktionalitäten von uns erkannt und erhalten bleibt.

Kategorie 2: Cookies zu statistischen Zwecken

Um unser Angebot und unsere Webseite und deren Funktionalität weiter zu verbessern, erfassen wir Ihre pseudonymen Daten für die Erstellung von Statistiken und Analysen. Mithilfe dieser Cookies können wir beispielsweise die Besucherzahlen, die Anzeige von Fehlermeldungen und den Effekt bestimmter Seiten unseres Webauftritts ermitteln und unsere Inhalte optimieren.

Solche Cookies zur Analyse können auch durch Drittanbieter installiert werden, die von uns hierfür beauftragt worden sind.

Kategorie 3: Cookies zur Personalisierung

Diese Cookies von Drittanbietern werden genutzt, um Ihnen personalisierte Inhalte, passend zu Ihren Interessen anzuzeigen. Somit können wir Ihnen Angebote präsentieren, die für Sie besonders relevant sind. Durch die Verwendung dieser Cookies können Ihre Aktivitäten im Internet auch über längere Zeiträume hinweg erfasst werden. Zudem können wir Sie ggf. auf unterschiedlichen Endgeräten, die sie verwenden, erkennen.

Liste der eingesetzten Cookies

Hier können Sie die Liste der eingesetzten Cookies aufrufen (PDF, 270 KB).

Hier können Sie die Liste der von Adform eingesetzten Cookies einsehen.

VII. Beschreibung der eingesetzten Cookies im Rahmen von Analyse- und Tracking Tools von Drittanbietern

Auf unseren Webseiten setzen wir verschiedene Re-Marketing- und Tracking-Technologien ein. Diese ermöglichen uns, unsere Besucher auf den Webseiten unserer Werbepartner wiederzuerkennen und mit interessensbezogenen Informationen anzusprechen. Ebenfalls verwenden wir Drittanbieter-Cookies, um die Konvertierung zu messen und legen pseudonyme Profile der Nutzer an. Aufgrund der Pseudonymisierung der Nutzerprofile können wir auch keinen direkten Rückschluss auf eine Person ziehen.

Adobe Analytics (Kategorie 2)

Auf unserer Webseite werden durch den Webanalyse-Dienst „Adobe Analytics“ der Firma Adobe Systems Software Ireland Limited, 4-6 River Walk Citywest Business Campus Dublin 24, D24DCW0, Ireland,  Daten zu Statistik- und Optimierungszwecken gesammelt und gespeichert (in Form der Nutzung pseudonymer Cookies).

Dabei werden beispielsweise folgende Informationen erhoben: Betrachtete und geklickte Werbung von Barclays, Besucherzahlen, Anzahl Seitenaufrufe im Zeitverlauf sowie Verweildauer. Diese Daten dienen ausschließlich Statistik-, Controlling- und Marktforschungszwecken und werden von Adobe nicht an Dritte weitergegeben. In den Cookies wird eine eindeutige Benutzer-ID gespeichert, um den Nutzer unserer Webseite wiedererkennen zu können, jedoch werden diese Informationen weder dazu benutzt, Besucher unserer Webseite persönlich zu identifizieren, noch umfangreiche Besucherprofile zu erstellen.

Im Zuge der Weitergabe an die Firma Adobe Systems Software Ireland Limited, damit diese für uns die Nutzung unserer Webseite auswerten und Reports über die dortigen Aktivitäten erstellen kann, wird die übermittelte IP-Adresse übermittelt und unmittelbar nach der Verarbeitung gelöscht, wodurch eine Identifizierung der Person des Nutzers nicht möglich ist. Adobe Systems Software Ireland Limited speichert die durch die Cookies erzeugten Informationen über die Benutzung unserer Webseite innerhalb der Europäischen Union.

Amazon Advertiser Audiences (Kategorie 3)

Wir verwenden auf unserer Webseite Amazon Advertiser Audiences, einen Dienst der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg, Luxembourg („AEC“). 

Amazon Advertiser Audience ermöglicht es uns, mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Angebote aufmerksam zu machen.

• Form und Umfang / Zweck
  Hierfür wird ein Cookie für Conversion-Tracking gesetzt, sobald ein Nutzer Kontakt zu einer von Amazon geschalteten Anzeige von Barclays hat. Darüber hinaus analysieren wir die Interaktion der Nutzer auf unserer Webseite, beispielsweise für welche Angebote sich ein Nutzer interessiert hat. Amazon speichert hierzu Cookies auf den Endgeräten der Nutzer, die bestimmte Dienste oder Webseiten bei Amazon besuchen. Diese Cookies enthalten keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen, sondern lediglich eine von Amazon zufällig vergebene Identifikationsnummer, welche zusammen mit anderen anonymisierten Informationen gespeichert wird.
• Rechtsgrundlage
  Die Rechtsgrundlage für den Einsatz von Amazon Advertiser Audiences und die damit verbundene Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 S. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen anpassen. 
• Empfänger
  Der Empfänger und Auftragsverarbeiter der erhobenen Daten ist Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg, Luxembourg („AEC“). Hierfür haben wir mit ACE einen Auftragsverarbeitungsvertrag abgeschlossen.
• Übermittlung in Drittstaaten
  Eine Übermittlung von Daten in die USA kann in diesem Zusammenhang nicht ausgeschlossen werden.
• Dauer der Datenspeicherung
  Diese Cookies werden bis zu 60 Tagen gespeichert - dies gilt jedoch nur für Cookies, die über unsere Webseite https://www.easybank.de gesetzt wurden. 

• Rechte der betroffenen Personen
  Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: 

  • durch eine entsprechende Einstellung Ihrer Browser-Software. Dabei führt insbesondere die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten
  • durch dauerhafte Deaktivierung in Ihren Internetbrowsern Firefox, Internet Explorer oder Google Chrome
  • durch eine entsprechende Cookie-Einstellungen.

  Weitere Informationen zum Datenschutz bei Amazon finden Sie unter:
  https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy

Google Ads

Wir verwenden auf unserer Webseite Google Ads, einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland ("Google"). Google Ads ermöglicht es uns, mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Angebote aufmerksam zu machen.

Im Zusammenhang mit dem Einsatz von Google Ads/Google Analytics verwenden wir das Data-Management Tool Google Data Studio zur visuellen Erstellung benutzerdefinierter Berichte und interaktiver dynamischer Dashboards. So können wir unsere Angebote optimieren und an den Bedarf unserer Kunden anpassen.

Rechtsgrundlage für die Verwendung von Google Data Studio ist Art 6 Abs. 1 lit. f DS-GVO.

Google Ads Conversion (Kategorie 2)

Form und Umfang der Verarbeitung
Diese Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Hierfür nutzen wir Ad Server-Cookies, wodurch bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert.

Zu diesem Cookie werden in der Regel folgende Analysewerte gespeichert:

• die Unique Cookie-ID,
• die Anzahl der Ad Impressions pro Platzierung (Frequenz),
• die letzte Impression (welche für Post-View-Conversions relevant ist) sowie
• Opt-out-Informationen

Diese Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Google Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der jeweilige Google Ads-Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. 

Jedem Google Ads-Kunden wird dabei ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Google Ads-Kunden nachverfolgt werden. BAWAG erhebt und verarbeitet im Rahmen der genannten Werbemaßnahmen keine personenbezogenen Daten; uns werden stattdessen von Google lediglich statistische Auswertungen zur Verfügung gestellt.

Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv gewesen sind, es ist uns jedoch nicht möglich, die Nutzer anhand dieser Informationen zu identifizieren.

Im Zusammenhang mit den Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Google Ad Server auf. Wir haben keinen Einfluss bzgl. des Umfangs und der weiteren Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie darüber, dass Google durch die Einbindung von Ads Conversion die Information erhält, dass Sie als Nutzer den entsprechenden Teil unserer Webseite aufgerufen oder auf eine Anzeige von uns geklickt haben.

Sofern Sie bei einem Dienst von Google registriert sind, kann Google diesen Besuch Ihrem Google Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich dort nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.

• Zweck der Verarbeitung
  Wir nutzen das Angebot von Google Ads Conversion, um mit Hilfe von Werbemitteln (sog. Google Ads) auf externen Webseiten Dritter auf unsere Angebote und Produkte aufmerksam zu machen. Auf Basis der Daten der Werbekampagne können wir ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind, um Ihnen Werbung anzuzeigen, die für Sie von Interesse ist und um unsere Webseite für Sie interessanter zu gestalten.
• Rechtsgrundlage
  Die Rechtsgrundlage für den Einsatz von Google Ads Conversion und die damit verbundene Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 S. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen anpassen. 
• Empfänger
  Empfänger und Verantwortlicher der erhobenen Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.
• Übermittlung in Drittstaaten
  Eine Übermittlung von Daten in die USA kann in diesem Zusammenhang nicht ausgeschlossen werden.
• Dauer der Datenspeicherung
  Diese Cookies verlieren im Normalfall nach einem Zeitraum von 30 Tagen ihre Gültigkeit. 
• Rechte der betroffenen Personen
  Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
  • durch eine entsprechende Einstellung Ihrer Browser-Software. Dabei führt insbesondere die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten, die Unique Cookie-ID,
  • durch Installation des von Google bereitgestellten Plug-Ins unter nachfolgendem Link: https://www.google.com/settings/ads/plugin
  • durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ (https://www.aboutads.info/choices) sind, wobei diese Einstellung wieder entfernt wird, wenn Sie die bei Ihnen gespeicherten Cookies löschen
  • durch dauerhafte Deaktivierung in Ihren Internetbrowsern Firefox, Internet Explorer oder Google Chrome
  • durch eine entsprechende Cookie-Einstellungen.

Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Offline Conversion
Diese Funktion kommt nur zum Einsatz, wenn Sie bereits Kunde von uns sind oder sich für unsere Produkte interessieren und uns in diesem Zusammenhang personenbezogene Daten übermittelt haben. Für die Offline Conversion wird kein Cookie auf Ihrem Endgerät gespeichert. Wir übermitteln lediglich eine sog. Google Click ID an Google, die es Google nicht ermöglicht, Sie als Person zuzuordnen. Eine solche Zuordnung wäre nur durch uns möglich, weshalb es sich hierbei um ein sog. pseudonymes Datum handelt.

Google Ads Remarketing (Kategorie 3)

Im Rahmen der Nutzung von Google Ads verwendet BAWAG die sog. Remarketing-Funktion. 

• Form und Umfang / Zweck
  Hierdurch können wir Nutzern unserer Webseite auf anderen Webseiten innerhalb des Google Werbenetzwerks Anzeigen präsentieren, die auf den Interessen der Nutzer basieren. Hierfür analysieren wir die Interaktion der Nutzer auf unserer Webseite, beispielsweise für welche Angebote sich ein Nutzer interessiert hat. Google speichert hierzu Cookies auf den Endgeräten der Nutzer, die bestimmte Google-Dienste oder Webseiten im Google Displaynetzwerk besuchen. Die Cookies dienen zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Endgerät, jedoch nicht zur Identifikation einer Person.
• Rechtsgrundlage
  Die Rechtsgrundlage für den Einsatz von Google Ads Remarketing und die damit verbundene Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 S. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen anpassen. 
• Empfänger
  Der Empfänger und Auftragsverarbeiter der erhobenen Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.
• Übermittlung in Drittstaaten
  Eine Übermittlung von Daten in die USA kann in diesem Zusammenhang nicht ausgeschlossen werden.
• Dauer der Datenspeicherung
  Diese Cookies werden bis zu 180 Tagen gespeichert - dies gilt jedoch nur für Cookies, die über unsere Webseite https://www.easybank.de gesetzt wurden. 

• Rechte der betroffenen Personen
  Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: 

  • durch eine entsprechende Einstellung Ihrer Browser-Software. Dabei führt insbesondere die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten
  • durch Installation des von Google bereitgestellten Plug-Ins unter nachfolgendem Link: https://www.google.com/settings/ads/plugin
  • durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ (https://www.aboutads.info/choices) sind, wobei diese Einstellung wieder entfernt wird, wenn Sie die bei Ihnen gespeicherten Cookies löschen
  • durch dauerhafte Deaktivierung in Ihren Internetbrowsern Firefox, Internet Explorer oder Google Chrome
  • durch eine entsprechende Cookie-Einstellungen.

  Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

  Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. 

  Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org besuchen.

Google Analytics (Kategorie 2/3)

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

• Umfang der Verarbeitung
  Google Analytics verwendet sog. Cookies, wobei es sich um Textdateien handelt, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
• Wir nutzen zudem die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.
• Wir nutzen ebenfalls Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.
• Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um eine IP-Anonymisierung „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Webseiten-Besuchs werden u.a. folgende Daten erfasst:

• die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
• die Erreichung von „Webseiten-Zielen“ (Conversions, Downloads etc.)
• Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Webseite/über welches Werbemittel Sie auf diese Webseite gekommen sind)
• Zweck der Verarbeitung
  Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite und des Erfolgs unserer Marketing-Kampagnen.
• Rechtsgrundlage
  Der Einsatz von Google Analytics und die damit verbundene Datenverarbeitung erfolgt auf der Rechtsgrundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 S. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen anpassen. 
• Empfänger
  Empfänger der Daten sind/können sein
   
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DS-GVO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Übermittlung in Drittstaaten
  Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind, kann eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann.
• Dauer der Datenspeicherung
  Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 26 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

• Rechte der betroffenen Personen
  Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

  a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder

  b. das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren.

  Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen.

  Sie können die Verwendung von Google Signale zudem zusätzlich über die Google-​Anzeigeneinstellungen unter https://www.google.com/ads/preferences/?hl=de  verhindern sowie durch Deaktivierung auf der Webseite der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

• Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie in den Google Analytics Bedingungen bzw. unter Datenschutzerklärung & Nutzungsbedingungen

Microsoft Application Insights (Kategorie 1)

Microsoft Application Insights ist ein sogenannter Application Performance Management (APM)-Dienst für Webentwickler auf mehreren Plattformen, der von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA betrieben wird. Der Hauptzweck der Verwendung dieses Tools durch BAWAG ist die Überwachung unserer Live-Webanwendung und die automatische Erkennung von Leistungsanomalien auf unserer Webseite, in unseren Apps und unseren technischen Systemen. Der Dienst beinhaltet ebenfalls Analysetools, mit denen wir Probleme diagnostizieren und die Leistung und Benutzerfreundlichkeit unserer Webseite, Apps und unserer technischen Systeme fortlaufend verbessern können.

Wenn Sie möchten, können Sie hier mehr über Microsoft Application Insights erfahren.

Adform (Kategorie 3)

Wir nutzen das Conversion-Tracking der Adform Germany GmbH, Großer Burstah 50-52, 20457 Hamburg, Deutschland. Hierfür wird ein Cookie für Conversion-Tracking gesetzt sobald ein Nutzer Kontakt zu einer von Adform geschalteten Anzeige zu unseren Produkten hat. Diese Cookies enthalten keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen, sondern lediglich eine von Adform zufällig vergebene Identifikationsnummer, welche zusammen mit anderen anonymisierten Information gespeichert wird.

Zudem verwendet diese Webseite eine Retargeting-Technologie von Adform. Diese ermöglicht es, gezielt jene Internet-User mit Werbung anzusprechen, die sich bereits für unsere Produkte interessiert haben bzw. Bestandskunden von der Werbung auszuschließen. Die Einblendung der Werbemittel erfolgt beim Retargeting auf der Basis einer Cookie-basierten Analyse des vorherigen Nutzerverhaltens.

Hier können Sie eine Liste aller von Adform eingesetzten Cookies einsehen.

Zusammenarbeit im Affiliate-Marketing (Kategorie 1)

BAWAG verarbeitet Ihre personenbezogenen Daten zur Durchführung einer Affiliate-Marketing-Kampagne. Auf diese Weise sind wir in der Lage nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potenzielle Kunden auf unsere Webseiten und Apps verwiesen hat („Referrer“) und ihm als Gegenleistung für diese Verweisungen eine Provision zu zahlen. Wir verfolgen hierbei das berechtigte Interesse, eine Online-Werbekampagne durchzuführen, die leistungsabhängig vergütet wird. Wir arbeiten mit der Awin AG, Eichhornstraße 3, 10785 Berlin (nachfolgend "Awin") zusammen, die uns dabei unterstützen, diese Affiliate-Marketing-Kampagne umzusetzen.

Die Datenschutzerklärung des Affiliates enthält Informationen über Ihre Rechte in Bezug auf die Datenverarbeitung durch Awin.

In einigen Fällen kann Awin ein eingeschränktes Profil unterhalten, das sich auf Sie bezieht. Dieses wird aber weder Ihre Identität, Ihr Online-Verhalten oder andere persönliche Merkmale offenbaren. Dieses Profil dient allein dem Zweck nachzuvollziehen, ob eine Weiterleitung auf einem Gerät begonnen und auf einem anderen Gerät abgeschlossen wurde.

In einigen Fällen können Awin und der Referrer des potentiellen Kunden Ihre personenbezogenen Daten erhalten und verarbeiten, um die Affiliate-Marketing-Kampagne gemeinsam mit uns umzusetzen.

Gleichfalls erhalten wir personenbezogene Daten potentieller Kunden von Awin und den Referrern, die sich in folgende Kategorien einteilen lassen: Cookie-Daten, Daten in Bezug auf die Webseite, App oder Technologie, von der ein potentieller Kunde an uns verwiesen wurde und technische Informationen über das von Ihnen genutzte Gerät.

Quantcast (Kategorie 3)

Ebenfalls nutzen wir die Quantcast-Dienste  (Quantcast International Limited, Beaux Lane House, Lower Mercer Street, 1st Floor, Dublin 2, Ireland) zur Nutzermessung und zu Werbezwecken. Als Teil dieser Dienste gestattet die Webseite Quantcast anonyme Browserdaten sowie IP-Adressen mithilfe von standardmäßigen Internet-Cookies zu sammeln und zu analysieren. Die IP-Adressen werden jedoch nur in gekürzter Form gespeichert; die anonymen Daten werden in keinem Fall verwendet, um die Besucher der Webseite persönlich zu identifizieren. Sie erfahren mehr über Quantcasts Selbstverpflichtung zu Vertraulichkeit und Datenschutz in der Quantcast-Datenschutzrichtlinie.

Werbliche Mitteilungen/Widerruf

Sollten Sie uns gegenüber in den Erhalt von Produktinformationen über einen bzw. mehrere Kanäle eingewilligt haben, so übersenden wir Ihnen ggf. Mitteilungen über diese Kanäle, welche werbliche Informationen enthalten können. Die für den Versand dieser werblichen Mitteilungen erforderlichen personenbezogenen Daten werden für diesen Zweck verarbeitet solange Sie Ihre Einwilligung in den Erhalt dieser Mitteilungen erklärt und diese nicht widerrufen haben. 

Sofern Sie Ihre Einwilligung widerrufen wollen, können Sie dies mit Wirkung für die Zukunft folgendermaßen tun:

• E-Mails
  Über den "Abmelden"-Link am Ende der jeweiligen E-Mail
• Push-Nachrichten
  In den Einstellungen Ihres mobilen Endgeräts, indem Sie den Haken entsprechend entfernen
• SMS, Telefon oder Briefpost
  In den persönlichen Einstellungen im Online-Banking oder der App

Alternativ wenden Sie sich an unseren Kundenservice. Unter https://www.easybank.de/easybank-de/hilfe-und-kontakt/kontakt finden Sie die entsprechenden Kontaktmöglichkeiten. Nach dem Widerruf der Einwilligung zum Erhalt werblicher Mitteilungen werden wir Ihre Daten nicht mehr für diesen Zweck verarbeiten. Bitte beachten Sie, dass es aufgrund zeitlicher Überschneidungen in Einzelfällen noch zu einem letztmaligen Versand werblicher Mitteilungen an Sie kommen kann, sofern die Kampagne zum Zeitpunkt des Widerrufs bereits unmittelbar avisiert gewesen ist.

In bestimmten Servicemitteilungen und in werblichen Mitteilungen per E-Mail sind sog. Zählpixel enthalten, anhand derer wir erkennen können, ob und wann eine E-Mail oder Mitteilung in der Postbox vom Empfänger der Mitteilung geöffnet wurde und welche Links, die darin enthalten sind, vom Empfänger aufgerufen worden sind. Die über die Zählpixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Versand optimieren und den Inhalt zukünftiger Mitteilungen an die Interessen der Empfänger anpassen zu können.

Verlinkung auf Facebook

Auf unserer Website verlinken wir auf das Soziale Netzwerk Facebook, welches allein von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Der Verweis ist durch das Facebook-Logo kennzeichnet; dabei handelt sich nicht um ein sog. Facebook-Plug-In.

Erfolgt ein Klick auf das Facebook-Logo, stellt Ihr Browser eine direkte Verbindung mit den Servern von Facebook her. Wenn Sie bereits über Ihr privates Benutzerkonto bei Facebook eingeloggt sind, ist es Facebook möglich, den Besuch auf unserer Website Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten.

Wenn Sie nicht möchten, dass Facebook die Übermittlung und Speicherung Ihrer Daten zuordnen kann, loggen Sie sich bitte von Ihrem Facebook-Benutzerkonto aus.

Nähere Informationen zu den Datenschutzrichtlinien von Facebook finden Sie unter: https://www.facebook.com/about/privacy/update?ref=old_policy

Änderungen unserer Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung von Zeit zu Zeit zu ändern, um Änderungen und Anpassungen bei der Verarbeitung Ihrer personenbezogenen Daten einzufügen. Die aktuelle Version dieses Dokuments können Sie jederzeit unter dem Link "Datenschutz" auf unserer Webseite easybank.de abrufen.

I. Information und Rechtsgrundlage der Datenverarbeitung

BAWAG betreibt die Facebook-Seite, um auf die Dienstleistungen/Produkte (die wir unter der Marke easybank vertreiben) aufmerksam zu machen und um mit Ihnen als Besucher und Benutzer der Facebook-Seite sowie der easybank Webseite in Kontakt zu treten.

Der Betrieb der Facebook-Seite und der damit verbundenen Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage berechtigter Interessen seitens BAWAG an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit den Nutzern und Besuchern gemäß Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DS-GVO). 

II. Verantwortlichkeit

Facebook Ireland Ltd. (nachfolgend „Facebook“)
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland

und

BAWAG AG Niederlassung Deutschland (nachfolgend „BAWAG“)
Gasstraße 4c
22761 Hamburg, Deutschland

treten als gemeinsam Verantwortliche („Joint Controller“) für die Verarbeitung personenbezogener Daten im Rahmen der Barclays Facebook-Seite auf. Die Zusammenarbeit haben beide Parteien gemäß Artikel 26 DS-GVO vertraglich in der Vereinbarung über die datenschutzrechtliche Verantwortung (Page Controller Addendum) vereinbart und dabei insbesondere die Zuständigkeiten und Verantwortlichkeiten der beiden Vertragspartner bei der Verarbeitung und Speicherung von personenbezogenen Daten geregelt sowie die jeweiligen Verpflichtungen unter der DS-GVO festlegt.

Inwiefern BAWAG in diesem Zusammenhang auch statistische Auswertungen der Nutzung der easybank Facebook-Seite vornimmt, können Sie den zwischen Facebook und BAWAG getroffenen Regelungen der Vereinbarung entnehmen. 

III. Art und Weise/Zweck der Datenverarbeitung

BAWAG ist bekannt, dass Facebook die Daten der Besucher/Benutzer der easybank Facebook-Seite zu folgenden Zwecken verarbeitet:

• Werbung (Analyse, Erstellung personalisierter Werbung)
• Erstellung von Nutzerprofilen
• Marktforschung.

Facebook setzt zur Speicherung und weiteren Verarbeitung dieser Informationen Cookies ein, die auf den verschiedenen Endgeräten der Benutzer gespeichert werden. Sofern der Benutzer ein Facebook-Profil besitzt und bei diesem eingeloggt ist, erfolgt die Speicherung und Analyse auch geräteübergreifend.

Nähere Informationen zum Einsatz von Cookies durch Facebook finden Sie in der Facebook Cookie-Richtlinie.

1. Kommunikation mit BAWAG

Wenn Sie mit uns Kontakt aufnehmen, bspw. um uns bzgl. der auf der easybank Facebook-Seite beworbenen Produkte Fragen zu stellen, verarbeiten wir dabei Ihren Namen sowie Ihre E-Mail Adresse und weitere Daten, die Sie uns im Rahmen der Kontaktaufnahme zur Verfügung stellen.

Diese Verarbeitung erfolgt auf Basis folgender datenschutzrechtlicher Verarbeitungsgrundlagen soweit es für die Beantwortung Ihrer Anfragen erforderlich ist:

• Verarbeitung zur Erfüllung von vertraglichen Pflichten gemäß Artikel 6 Absatz 1 lit. b DS-GVO bzw.
• im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f DS-GVO.

2. Facebook-Community

Auf der easybank Facebook-Seite können Sie Beiträge posten, Kommentare hinterlassen oder Beiträge liken bzw. teilen. Bitte beachten Sie, dass dieser Bereich öffentlich zugänglich ist und sämtliche persönlichen Informationen, die Sie dort offenlegen oder bei der Anmeldung bereitstellen, von anderen Nutzern von Facebook auf der easybank Facebook-Seite eingesehen werden können. Es entzieht sich unserer Kontrolle, ob und in welcher Form diese Daten von anderen Nutzern der easybank Facebook-Seite ggf. verwendet werden.

Diese Verarbeitung erfolgt auf Basis folgender datenschutzrechtlicher Verarbeitungsgrundlagen soweit es für die Bereitstellung der Funktionen erforderlich ist und um Ihnen eine einfache und praktische Nutzung der easybank Facebook-Seite zu ermöglichen:

• Verarbeitung zur Erfüllung von vertraglichen Pflichten gemäß Artikel 6 Absatz 1 lit. b DS-GVO bzw.
• im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f DS-GVO.

Inhalte, die in Community-Bereichen eingestellt worden sind, können für einen unbegrenzten Zeitraum gespeichert werden. Sofern Sie die Entfernung eines solchen Inhalts wünschen, nehmen Sie dies bitte selbst vor oder kontaktieren Sie BAWAG über Facebook.

3. Veröffentlichungen auf Facebook mit Bezug zu unserem Unternehmen oder unseren Produkten

Die Nutzer der easybank Facebook-Seite können uns via Facebook private Nachrichten zusenden. Ebenfalls können auf der easybank Facebook-Seite und in anderen öffentlichen Bereichen bei Facebook Inhalte und Beiträge veröffentlicht werden, die sich direkt an BAWAG richten oder uns betreffen.

Um hierauf reagieren zu können, werden wir, sofern erforderlich, den Verfasser/Ersteller kontaktieren, bspw. um diesen bei der Nutzung unserer Produkte unterstützen zu können oder dessen Feedback bei der Verbesserung unserer Produkte zu berücksichtigen. 

Diese Verarbeitung erfolgt auf Basis folgender datenschutzrechtlicher Verarbeitungsgrundlagen, um auf Veröffentlichungen mit Bezug auf BAWAG reagieren zu können:

• Aufgrund unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f DS-GVO.

Die uns in einer privaten Nachricht zugeschickten oder auf unserer Fanpage oder in anderen öffentlichen Bereichen von Facebook eingestellten Inhalte können für einen unbegrenzten Zeitraum gespeichert werden. Sofern Sie die Entfernung eines solchen Inhalts wünschen, nehmen Sie dies bitte selbst vor oder kontaktieren Sie BAWAG über Facebook.

4. Veröffentlichungen auf Facebook mit Bezug zur Finanzbranche

Grds. werden in den öffentlichen Bereichen auf Facebook ebenfalls Beiträge veröffentlicht, die einen Bezug zur Finanzbranche haben. Um einen Überblick über die öffentliche Meinung/Diskussion in diesem Bereich zu erlangen, werden wir die Veröffentlichungen speichern und auswerten.  

Diese Verarbeitung erfolgt auf Basis folgender datenschutzrechtlicher Verarbeitungsgrundlagen, um unsere Öffentlichkeitsarbeit an der öffentlichen Diskussion auszurichten und unsere Unternehmenskommunikation dementsprechend anpassen zu können:

• Aufgrund unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f DS-GVO.

Die von uns gespeicherten branchenbezogenen Inhalte können für einen unbegrenzten Zeitraum gespeichert werden. Sofern Sie die Entfernung eines solchen Inhalts wünschen, nehmen Sie dies bitte selbst vor oder kontaktieren Sie BAWAG über Facebook.

5. Gewinnspiele oder Verlosungen

Auf der easybank Facebook-Seite veranstalten wir ggf. Gewinnspiele oder Verlosungen. Im Zusammenhang mit einer Teilnahme hieran, kann es erforderlich sein, dass die Teilnehmer personenbezogene Daten an BAWAG übermitteln und diese von uns zur Ermittlung eines Gewinners verarbeitet werden.

Dies bezieht sich, unter anderem, auf Daten wie

• den Namen des Teilnehmers
• dessen Adresse
• das Geburtsdatum
• die E-Mail Adresse
• sowie ggf. weitere Daten, die für eine Teilnahme an dem Gewinnspiel/der Verlosung erforderlich sind.

Diese Daten werden ausschließlich in Zusammenhang mit der Teilnahme an dem Gewinnspiel/der Verlosung zur Ermittlung der Gewinner und dem Nachweis einer ordnungsgemäßen und fairen Durchführung verwendet.

Weitere Informationen sind in den Teilnahmebedingungen des jeweiligen Gewinnspiels geregelt, in dessen Rahmen ggf. weitere Daten erhoben und verarbeitet werden.

Diese Verarbeitung erfolgt auf Basis folgender datenschutzrechtlicher Verarbeitungsgrundlagen soweit es für die Veranstaltung und Durchführung des Gewinnspiels/der Verlosung erforderlich ist, um den Nachweis einer ordnungsgemäßen und fairen Durchführung erbringen zu können, um Handlungen in betrügerischer Absicht verhindern und uns rechtlich verteidigen zu können:

• Verarbeitung zur Erfüllung von vertraglichen Pflichten gemäß Artikel 6 Absatz 1 lit. b DS-GVO,
• auf Basis einer von Ihnen hierzu erteilten Einwilligung gemäß Artikel 6 Absatz 1 lit. a DS-GVO bzw.
• im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f DS-GVO.

6. Veranstaltungen

Auf der easybank Facebook-Seite informieren wir zudem über Veranstaltungen, für die ggf. die Teilnahme im Rahmen eines Gewinnspiels/einer Verlosung, wie in Ziffer 5 ausgeführt, möglich ist oder es einer Anmeldung bedarf. Sofern Sie sich für eine solche Veranstaltung anmelden, verarbeiten wir die von Ihnen im Rahmen der Anmeldung übermittelten personenbezogenen Daten.

Dies bezieht sich, unter anderem, auf Daten wie

• den Namen des Teilnehmers
• dessen Adresse
• das Geburtsdatum
• die E-Mail Adresse
• ggf. weitere Kontaktdaten, wie bspw. Telefonnummer
• sowie ggf. weitere Daten, die für eine Teilnahme an dem Gewinnspiel/der Verlosung erforderlich sind.

Diese Verarbeitung erfolgt auf Basis folgender datenschutzrechtlicher Verarbeitungsgrundlagen soweit es für die Anmeldung und Teilnahme an der Veranstaltung erforderlich ist, um Handlungen in betrügerischer Absicht verhindern und uns rechtlich verteidigen zu können:

• Verarbeitung zur Erfüllung von vertraglichen Pflichten gemäß Artikel 6 Absatz 1 lit. b DS-GVO bzw.
• im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f DS-GVO.

7. Umfragen

Auf der easybank Facebook-Seite führen wir ggf. Umfragen durch. Sofern Sie an diesen Umfragen teilnehmen und uns in diesem Zusammenhang personenbezogene Daten übermitteln, werden wir diese ausschließlich für die Durchführung der jeweiligen Umfrage verarbeiten.

Eine Übermittlung an Dritte, mit Ausnahme von Dienstleistern, die die Umfrage in unserem Auftrag durchführen oder auswerten, erfolgt nicht. 

Die Verarbeitung der Daten erfolgt auf Basis folgender gesetzlicher Vorschriften, die die Datenverarbeitung zulassen:

• Auf Basis einer von Ihnen hierzu erteilten Einwilligung (gemäß Artikel 6 Absatz 1 lit. a DS-GVO).

8. Statistische Daten

Über die sogenannten „Insights“ der Facebook-Seite sind statistische Daten unterschiedlicher Kategorien für BAWAG abrufbar. Diese Statistiken werden durch Facebook erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung hat BAWAG als Betreiber der Seite keinen Einfluss. BAWAG kann diese Funktion weder abstellen noch die Erzeugung und Verarbeitung der Daten verhindern.

Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten, erreichte Personen und interagierende Personen werden BAWAG bezogen auf die Barclays Facebook-Seite nachfolgende Daten durch Facebook bereitgestellt:

Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Videoansichten, Beitragsreichweite, Kommentare und Antworten, Geteilte Inhalte, Anteil nach Geschlecht, Herkunft bezogen auf Land und Stadt, Sprache, sog. Klicks auf Routenplaner, sog. Klicks auf Telefonnummern. Ebenfalls werden auf diesem Wege Daten zu den mit der Barclays Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt.

Durch die ständige Entwicklung von Facebook verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass BAWAG für weitere Details dazu auf die bereits oben genannte Datenschutzerklärung von Facebook verweist.

BAWAG nutzt diese in aggregierter Form verfügbaren Daten, um die Beiträge und Aktivitäten auf der Barclays Facebook-Seite für die Benutzer attraktiver zu machen. So nutzt BAWAG z. B. die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung der Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen BAWAG dabei, die Beiträge optisch bzw. gestalterisch daran anzupassen.

Entsprechend der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, kann BAWAG die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von Ihnen einsehen.

Bitte beachten Sie, dass im Rahmen der Benutzung/des Besuchs der Barclays Facebook-Seite auch über die Funktion „Insights“ hinaus weitere Verarbeitungen Ihrer personenbezogenen Daten durch Facebook erfolgen. Hierzu verweisen wir auf die Datenschutzhinweise von Facebook sowie deren Informationen zur Datenverarbeitung.

BAWAG als Betreiber der Facebook-Seite hat kein Interesse an der Erhebung und weiteren Verarbeitung Ihrer individuellen personenbezogenen Daten zu Analyse- oder Marketingzwecken. Weiterführende Hinweise zu unserem Umgang mit personenbezogenen Daten finden Sie in der BAWAG Datenschutzerklärung.

Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Benutzer in Drittländer, wie z. B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von BAWAG als Betreiber der Seite nicht ausgeschlossen werden.

IV. Rechte der Besucher und Benutzer

Gemäß DS-GVO haben Benutzer und Besucher das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. 

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i. V. m. § 19 BDSG).

Erfahren Sie mehr über diese Rechte in den Facebook-Einstellungen.

Da nur Facebook den vollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an Facebook zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten als Benutzer stellen möchten (z. B. Recht auf Löschung). Sollten Sie dabei Unterstützung benötigen oder anderweitige Fragen haben, dann kontaktieren Sie uns per E-Mail unter Datenschutz@easybank.de.

Insbesondere für die Datenverarbeitung im Zusammenhang mit Seiten-Insights, ist Facebook gemeinsame Anlaufstelle und bearbeitet sämtliche Anträge zur Geltendmachung der genannten Rechte.

Wenn Sie die hier beschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, heben Sie bitte durch Nutzung der Funktionen „Diese Seite gefällt mir nicht mehr“ und/oder „Diese Seite nicht mehr abonnieren“ die Verbindung Ihres Benutzer-Profils zur easybank Facebook-Seite auf.