Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Internetauftritt (URL) der UniCredit. Die Seiten in diesem Auftritt können Links auf Service- und Produkte andere Anbieter (z.B. innerhalb der Unicredit Group) enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Personenbezogene Daten werden bei der UniCredit grundsätzlich nur nach den Vorgaben geltender Datenschutzbestimmungen erhoben, verarbeitet und genutzt.

Nachfolgend können Sie sich schnell und einfach einen Überblick verschaffen, welche personenbezogenen Daten wir im Rahmen dieses Internetauftritts von Ihnen erheben und was wir damit machen. Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht und sagen Ihnen natürlich, an wen Sie sich bei Fragen wenden können.

Verantwortlicher der Datenverarbeitung und Kontaktdaten:

Verantwortliche Stelle ist:

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

Erhebung von personenbezogenen Daten:

Wir erheben Ihre personenbezogenen Daten im Rahmen der Nutzung unserer Services und Produkte. Relevante personenbezogene Daten sind in diesem Zusammenhang (z.B.Name, Adresse, E-Mail-Adresse und andere Kontaktdaten). Zudem erheben wir in Verbindung mit Ihrer Nutzung dieses Internetauftritts technische Daten (z.B. IP-Adresse, URL, Datum und Uhrzeit).

Nutzung der Daten:

In Zusammenhang mit unserem Internetauftritt ergeben sich verschiedene Arten von personenbezogenen Daten, die wir auf folgende Weise verwenden:

• Wenn Sie mit uns über den Internetauftritt in Kontakt treten, verwenden wir diese Daten nur soweit es zur Durchführung des Dienstes erforderlich ist.

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt zur Erbringung von Finanzdienstleistungen im Rahmen ihrer Nutzung von Services-und Produkte, sowie zur Gewährleistung einer komfortablen Nutzung unseres Corporate Portals.

Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages oder vorvertraglicher Maßnahmen hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

• Analyse von Informationen, die wir beim Websitebesuch erheben,
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
• Analyse der Ergebnisse von Marketingaktivitäten, um die Effizienz und Relevanz unserer Kampagnen zu messen sowie Analysen zur Vermeidung von Geldwäsche und Betrugsprevention,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten

Empfänger der Daten:

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und den Datenschutz wahren. Dies sind bzgl. dieses Webauftritts Unternehmen in den Kategorien IT- und Finanzdienstleistungen sowie Marketing. Wir bedienen uns ausschließlich ausgewählter Dienstleister die vertraglich dazu verpflichtet sind die erhaltenen Daten ausschließlich nach unseren Weisungen zu verarbeiten.

Datenübermittlung in ein Drittland:

Die UniCredit nutzt für bestimmte Aufgaben Dienstleister, die meistens ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können.

Eine Übermittlung ist zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittland ein angemessenes Schutzniveau besteht (Art. 45 DSGVO). Hat die Kommission keine solche Entscheidung getroffen, darf die UniCredit oder der Dienstleister personenbezogene Daten an Dienstleister in einem Drittland nur übermitteln, sofern geeignete Garantien vorgesehen sind (Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Die UniCredit hat zudem mit ihren Dienstleistern vertraglich vereinbart, dass auch mit deren Vertragspartnern immer Grundlagen zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus abgeschlossen werden.

Speicherung der Daten:

Wir verarbeiten und speichern Ihre personenbezogenen Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete - Weiterverarbeitung ist z.B. zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO), das Kreditwesengesetz (KWG), das Geldwäschegesetz (GwG) und das Wertpapierhandelsgesetz (WpHG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Ihre Datenschutzrechte:

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

Für die Geltendmachung Ihrer Rechte wenden Sie sich an unseren Datenschutzbeauftragten unter Bezug auf das Corporate Portal. Weitere Informationen zu Datenschutzhinweisen gemäß Art. 13 DSGVO finden Sie unter http://www.hvb.de/eu-dsgvo-hinweise