Datenschutzhinweise zur Website
Ob Sie Kunde, Interessent oder Besucher unserer Website sind: Wir respektieren und schützen Ihre Privatsphäre. Was bedeutet das im Klartext, wenn es um Ihre personenbezogenen Daten geht? Im Folgenden können Sie sich schnell und einfach einen Überblick verschaffen, welche personenbezogenen Daten wir von Ihnen erheben und was wir damit machen.Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht und sagen Ihnen natürlich, an wen Sie sich bei Fragen wenden können.
Allgemeine Hinweise
Dies ist die Datenschutzerklärung der TARGOBANK AG (nachstehend TARGOBANK, wir oder uns). Sie gilt für die Verarbeitung personenbezogener Daten, die im Rahmen des Privatkundengeschäfts der TARGOBANK gespeichert werden. Als datenschutzrechtliche Verantwortliche ergreifen wir, die
TARGOBANK AG
Kasernenstr. 10
40213 Düsseldorf
alle gesetzlich erforderlichen Maßnahmen, um Ihre personenbezogenen Daten zu schützen. Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an unsere Datenschutzbeauftragte:
TARGOBANK AG
Datenschutz
Postfach 21 04 53
47026 Duisburg
Wir bei der TARGOBANK sind uns bewusst, wie wichtig Ihnen Ihre personenbezogenen Daten sind. Diese Datenschutzerklärung erklärt auf einfache und transparente Weise, welche personenbezogenen Daten wir erheben, erfassen, speichern, nutzen und verarbeiten sowie, wie wir das tun. Unser Ansatz lässt sich kurz so zusammenfassen: Die richtigen Personen verwenden die richtigen Daten zum richtigen Zweck.
Diese Datenschutzerklärung gilt für:
- Alle ehemaligen, gegenwärtigen und potenziellen Kundinnen und Kunden der TARGOBANK, die natürliche Personen sind (Sie oder Ihr)
- Nicht-TARGOBANK Kunden, die in Kontakt mit unserer Bank stehen, z. B. Bevollmächtigte, Erziehungsberechtigte, Begünstigte oder Zahlungsempfänger, Bürgen, wirtschaftlich Berechtigte, gesetzliche Vertreter, Aktionäre, Schuldner oder Mieter unserer Kunden, Besucher unserer TARGOBANK Internetseiten oder andere an einer Transaktion beteiligte Personen:
Wir erhalten Ihre personenbezogenen Daten auf folgende Weisen:
- Unmittelbar von Ihnen
- Durch Transaktionen bei der TARGOBANK und anderen Instituten
- Über andere Gesellschaften, soweit zulässig, zum Beispiel über Kreditauskunfteien
Personenbezogene Daten sind alle Informationen, die uns etwas über Sie sagen oder die wir mit Ihnen in Verbindung bringen können.
Relevante personenbezogene Daten sind
- Personalien (z. B. Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit),
- Identifikationsdaten (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftprobe).
Darüber hinaus können dies auch
- Auftragsdaten (z. B. Zahlungsauftrag),
- Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr),
- Informationen über die finanzielle Situation (z. B. Bonitätsdaten, Scoring-/Ratingdaten, Herkunft von Vermögenswerten)
- Werbe- und Vertriebsdaten (inklusive Werbescores)
- Dokumentationsdaten (z. B. Beratungsprotokoll)
- sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Mit Verarbeiten meinen wir das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Die personenbezogenen Daten, die wir erheben, umfassen u.a.:
- Personendaten, z. B. Name (ggf. auch vorherige Namen, die auf gesonderten Antrag mittgeteilt werden), Vorname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften
- Informationen über die Aufnahme und vertragsgemäße Durchführung eines Geschäftes (z. B. Girokonten, Ratenkredite, Kreditkarten, Pfändungsschutzkonten, Basiskonten)
- Informationen über nicht erfüllte Zahlungsverpflichtungen wie z. B. unbestrittene, fällige und mehrfach angemahnte oder titulierte Forderungen sowie deren Erledigung
- Informationen zu missbräuchlichem oder sonstigen betrügerischem Verhalten wie z. B. Identitäts- oder Bonitätstäuschungen
- Informationen aus allgemein zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Insolvenzbekanntmachungen)
- Daten aus Compliance-Listen
- Informationen ob und in welcher Funktion in allgemein zugänglichen Quellen ein Eintrag zu einer Person des öffentlichen Lebens mit übereinstimmenden Personendaten existiert
- Anschriftendaten
- Scorewerte
Wir nutzen Informationen über Sie, um die Kundenbeziehung mit Ihnen zu gestalten und Ihnen auch andere Produkte und Services anzubieten. Dies schließt eine Nutzung Ihrer Daten zu Zwecken der Werbung und der Markt- und Meinungsforschung mit ein.
Soweit gesetzlich zulässig, übermitteln wir Informationen über Sie innerhalb der TARGOBANK, an die von uns beauftragten Dienstleistungsunternehmen, Kreditauskunfteien und soweit es zur Erfüllung unserer rechtlichen und aufsichtsrechtlichen Verpflichtungen notwendig ist.
Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage beruht dies?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Hier erfahren Sie, zu welchem Zweck wir Ihre Daten verarbeiten und auf welche Rechtsgrundlage.
Die Verarbeitung von Daten erfolgt zur Erbringung von Finanzdienstleistungen und Bankgeschäften im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Leasing, Mietkauf, Miete, Konto, Kredit) und können unter anderem Bedarfsanalysen und Beratung umfassen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnommen werden.
Soweit erforderlich verarbeiten wir personenbezogene Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
- Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken im Kreditgeschäft,
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
- Werbung oder Markt- und Meinungsforschung, soweit der Nutzung der personenbezogenen Daten nicht widersprochen wurde,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank und Leasinggesellschaft,
- Verhinderung und Aufklärung von Straftaten,
- Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen),
- Maßnahmen zur Sicherstellung des Hausrechts,
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,
- Risikosteuerung in der Crédit Mutuel Alliance Fédérale und im Teilkonzern der TARGOBANK Unternehmensgruppe.
Soweit uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Konzern, Auswertung von Zahlungsverkehrsdaten für Marketingzwecke) erteilt wurde, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis dieser Einwilligung gegeben.
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Zudem unterliegen wir als Finanzdienstleistungsinstitut/Bank diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht).
Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der Bank und in der Crédit Mutuel Alliance Fédérale und im Teilkonzern der TARGOBANK Unternehmensgruppe.
Weitere Informationen und Rechte
Wir verarbeiten nur dann Daten von Kindern, wenn Sie ein Konto für Minderjährige eröffnen oder wenn Sie uns Informationen über Ihre eigenen Kinder in Bezug auf ein von Ihnen gekauftes Produkt zur Verfügung stellen.
Wenn wir Daten von Kindern für andere Zwecke verarbeiten, holen wir die Zustimmung der gesetzlichen Erziehungsberechtigten ein.
Innerhalb der TARGOBANK erhalten diejenigen Stellen Zugriff auf Kundendaten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wahren. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der TARGOBANK ist zunächst zu beachten, dass wir als Bank zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis gemäß Nr. 2 unserer Allgemeinen Geschäftsbedingungen).
Informationen über Kunden dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat oder wir zur Erteilung einer Bankauskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;
- Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag z. B. Korrespondenzbanken, Depotbanken, Börsen, Auskunfteien);
- Andere Unternehmen im Crédit Mutuel Konzern und im Teilkonzern der TARGOBANK Unternehmensgruppe zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtung. Weitere Datenempfänger können diejenigen Stellen sein, für die uns eine Einwilligung zur Datenübermittlung erteilt
Wir sind bestrebt, die gespeicherten Daten richtig und fortlaufend aktuell zu halten. Sollten Sie allerdings Unrichtigkeiten feststellen, informieren Sie uns bitte umgehend. Sie können uns jederzeit persönlich, schriftlich oder telefonisch benachrichtigen.
- Darüber hinaus haben Sie nach Art. 15 DSGVO ein Recht auf Auskunft,
- ein Recht auf Berichtigung nach Art. 16 DSGVO,
- ein Recht auf Löschung nach Art. 17 DSGVO,
- sowie ein Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- das Recht auf Widerspruch aus Art. 21 DSGVO
- sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Zusätzlich besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann jederzeit uns gegenüber widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
In diesen Fällen wenden Sie sich bitte an Ihre TARGOBANK-Zweigstelle oder unmittelbar an den Datenschutzbeauftragten der TARGOBANK.
Im Rahmen unserer Geschäftsbeziehung müssen Kunden folgende personenbezogenen Daten bereitstellen:
- Daten die für die Aufnahme und Durchführung einer Geschäftsbeziehung benötigt werden
- Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind
- Daten zu deren Erhebung wir gesetzlich verpflichtet sind
Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder diesen auszuführen. Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, den Kunden vor der Begründung der Geschäftsbeziehung anhand seines Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten.
Damit wir dieser gesetzlichen Verpflichtung nachkommen können, hat der Kunde uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen.
Sollte der Kunde uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die vom Kunden gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir unsere Kunden hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Wir verarbeiten und speichern personenbezogene Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.
Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO), das Kreditwesengesetz (KWG), das Geldwäschegesetz (GwG) und das Wertpapierhandelsgesetz (WpHG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften: Nach den §§ 195ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Wir ergreifen geeignete technische und organisatorische Maßnahmen (Richtlinien und Verfahren, IT-Sicherheit usw.), um die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten und ihrer Verarbeitung zu gewährleisten.
Wir wenden unternehmensweit einen internen Rahmen an Richtlinien und Mindeststandards an, um Ihre personenbezogenen Daten zu schützen. Diese Richtlinien und Standards werden regelmäßig aktualisiert, um sie an die aktuellen Rechtsvorschriften und Marktentwicklungen anzupassen.
Zudem unterliegen TARGOBANK Mitarbeiter der Schweigepflicht und dürfen Ihre personenbezogenen Daten nicht rechtswidrig oder unnötig offenlegen. Wenn Sie vermuten, dass Ihre personenbezogenen Daten in falsche Hände geraten sind, sollten Sie sich immer an die TARGOBANK wenden, um uns beim dauerhaften Schutz Ihrer personenbezogenen Daten zu unterstützen.
Der Kunde hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Wird Widerspruch eingelegt, werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Kunden überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Der Kunde hat das Recht, jederzeit Widerspruch gegen die Verarbeitung ihn betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht der Kunde der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
TARGOBANK AG
Postfach 10 12 52
47051 Duisburg
Begriffserklärungen
Werbung (Advertising) ist eine Form der Kommunikation, die darauf abzielt, potenzielle Kunden oder Verbraucher auf Produkte, Dienstleistungen, Marken oder Ideen aufmerksam zu machen und sie zum Kauf oder zur Nutzung dieser Angebote zu bewegen. Meist dient sie der Absatzsteigerung eines Unternehmens. Werbung kann in verschiedenen Medien wie Fernsehwerbung, Radio, Printmedien, Online-Plattformen und sozialen Medien erfolgen.
Beim Lettershop-Verfahren gibt es zahlreiche mehr oder weniger komplexe Ausgestaltungen. Im vereinfachten Modell arbeiten drei Parteien miteinander:
1. Das Unternehmen, das Werbung versenden will, aber keine Adressen hat (der Werbende)
2. Der Unternehmer, der die Adressen hat (der Adresseigner).
3. Der Lettershop, der beide zusammenbringt.
Der Werbende gestaltet sein Werbemittel, welches per Post versendet werden soll. Dieses gibt er dann dem Lettershop und beauftragt ihn, dieses Werbemittel zu versenden.
Damit die Adressen auf das Werbemittel aufgedruckt werden können, geht der Werbende zum Adresseigner und mietet> von ihm Adressen.
Der Adresseigener stellt diese Adressen dann zusammen und nennt sie im Rahmen einer datenschutzrechtlichen Auftragsverarbeitung dem Lettershop. Der Lettershop druckt diese Adressen auf das Werbemittel des Werbenden und versendet es per Post.
Der Werbende selbst bekommt die so zur Verfügung gestellten Adressen niemals zu sehen. Er erhält die Daten erst, wenn der so angeschriebene Empfänger aufgrund dieser Werbung beim Werbenden eine Bestellung tätigt.
Marktforschungsprojekte beschäftigen sich mit einer Vielzahl von Themen, wie beispielsweise Konsumgewohnheiten, demographischen Entwicklungen und Mediennutzung.
Die Marktforschung verfolgt dabei andere Zwecke als Werbung und Marketing, da nicht die Absatzförderung im Vordergrund steht, sondern der Fokus darauf liegt, ein allgemeines gesellschaftliches Bild in Bezug auf die Entwicklung der Kundenbedürfnisse und Verhaltensweisen zu gewinnen. Dabei können folgende Grundprinzipien herangezogen werden:
- Die Marktforschung basiert auf einem wissenschaftlich-methodischen Vorgehen.
- Sie trifft keine Aussage über Einzelpersonen, sondern interessiert sich für das Verhalten von Gesellschaftsgruppen.
- Sie ist gegenüber der TARGOBANK anonym, denn personenbezogene Daten der Teilnehmer dürfen nicht an den Auftraggeber weitergegeben werden.
- Das Marktforschungsinstitut muss die Daten so schnell wie möglich pseudonymisieren.
- Die Marktforschung unterliegt einem strengen Zweckbindungsgrundsatz. Zur Marktforschung gewonnene personenbezogene Daten dürfen z. B. nicht zu Werbe- und Marketingzwecke verwendet werden.
Für die Markt- und Meinungsforschung können die folgenden Kategorien verwendet werden:
- Konto-Nutzungsdaten wie z. B. aktive Nutzung durch Gehaltseingang, Klassifizierung der Gehaltseingänge in Gruppen für Analysen
- Konto-Transaktionscodes wie z. B. Überweisung
- Produkt-Besitze und -Nutzungsdaten
- Kontaktwege/-Nutzung wie z. B. ob ein Filialbesuch stattgefunden hat, ob das Telefon-Banking genutzt wird, ob das Online-Banking generell genutzt wird, etc.
- Service-Nutzung wie z. B. Konto-SMS-Service, Gratis-Cash, etc.
- Kundenkontakte zum Beschwerdemanagement