Ab dem 25. Mai 2018 gelten die EU-Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG) in der Fassung des Datenschutz-Anpassungsgesetz 2018.

Zur Vorgeschichte: Am 4. Mai 2016 wurde die "Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)" kundgemacht. In Österreich wurde das "Datenschutz-Anpassungsgesetz 2018", eine Novelle des DSG 2000 (künftig: DSG), beschlossen.

Das Ziel der DSGVO ist es unter anderem, in ganz Europa ein einheitliches Datenschutzniveau zu etablieren und eine Rechtssicherheit und Transparenz für Datenverarbeitungen zu gewährleisten.

Bei der neuen Regulierung wurde nun das Instrument der Verordnung gewählt, die – anders als Richtlinien – direkt und unmittelbar in den Mitgliedsstaaten gelten, und zwar vorrangig vor dem jeweiligen nationalen Recht.

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind.

Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen.

Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich und/oder regulatorisch nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

Wir verarbeiten personenbezogene Daten; dies sind jene Daten, die sich direkt oder indirekt auf Sie beziehen.

Zu den personenbezogenen Daten zählen Ihre Personalien wie Name, Adresse, Kontaktdaten: z.B. Telefonnummer oder E-Mail-Adresse, Geburtstag und -ort, Staatsangehörigkeit, etc., Legitimationsdaten: z.B. Ausweisdaten und Authentifikationsdaten: z.B. Unterschriftsprobe zur Kundenidentifizierung

Darüber hinaus können darunter auch folgende Nutzungsdaten fallen:

• Auftragsdaten und Daten aus der Erfüllung unserer vertraglichen Verpflichtung
• Informationen über Ihren Finanzstatus z.B. Bonitätsdaten, Scoring- bzw. Ratingdaten, etc.
• Werbe- und Vertriebsdaten
• Registerdaten
• Telefonaufzeichnungen
• Informationen aus Ihrem elektronischen Verkehr gegenüber der Bank z.B. Websites, Kundenportale, Apps, Cookies, etc.
• Verarbeitungsergebnisse, die die Bank selbst generiert sowie
• Daten zur Erfüllung gesetzlicher und regulatorischer Anforderungen

Bei Geschäftskunden erheben wir zusätzlich öffentliche Unternehmensdaten aus Firmenbuch und Geschäftsbericht, UID-Nummer, Geschäftszwecke, Branchenzugehörigkeit sowie öffentlich verfügbare Wirtschaftsdaten.

Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten.

Zudem verarbeiten wir Daten, die wir von Auskunfteien (CRIF), Schuldnerverzeichnissen (KSV1870 Holding AG) und aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch, Medien) zulässigerweise erhalten haben.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutz-Anpassungsgesetz.

Wir verarbeiten Daten zur Erfüllung vertraglicher und rechtlicher Verpflichtungen, im Rahmen Ihrer Einwilligung und zur Wahrung berechtigter Interessen.

Die Verarbeitung personenbezogener Daten (Art 4 Nr. 2 DSGVO) erfolgt zur Erbringung und Vermittlung von Finanzdienstleistungen insbesondere zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten.

Ohne diese Daten können wir den Vertrag nicht abschließen und erfüllen.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt und können u.a. Bedarfsanalysen, Beratung sowie die Durchführung von Transaktionen umfassen. Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen sowie aufsichtsrechtlicher Vorgaben, denen die Bank als österreichisches Kreditinstitut unterliegt, erforderlich sein.

Ohne die Bereitstellung Ihrer Daten können wir unseren gesetzlichen Verpflichtungen nicht nachkommen.

Beispiele für solche Fälle sind:

• gesetzliche Verpflichtungen aus dem Bankwesengesetz, Finanzmarkt-Geldwäschegesetz, etc. wie zB Meldungen an die Geldwäschemeldestelle in bestimmten Verdachtsfällen (§ 16 FM-GwG)
• aufsichtsrechtliche Vorgaben der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Österreichischen Finanzmarktaufsicht, etc. wie zB Auskunftserteilung an Finanzstrafbehörden im Rahmen eines Finanzstrafverfahrens wegen eines vorsätzlichen Finanzvergehens

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (Art 6 Abs. 1a DSGVO) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z.B. können Sie der Verarbeitung Ihrer personenbezogenen Daten für Marketing- und Werbezwecke widersprechen, wenn Sie mit einer Verarbeitung künftig nicht mehr einverstanden sind.

Soweit erforderlich kann im Rahmen von Interessenabwägungen (Art 6 Abs. 1f DSGVO) zugunsten der Bank oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen.

In folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:

• Konsultation von und Datenaustausch mit Auskunfteien (z.B. österreichischer Kreditschutzverband 1870) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht nach Art 21 DSGVO widersprochen haben
• Videoüberwachungen zur Sammlung von Beweistaten bei Straftaten oder zum Nachweis von Verfügungen und Einzahlungen (z.B. an Geldautomaten); diese dienen insbesondere dem Schutz der KundInnen und MitarbeiterInnen
• Telefonaufzeichnungen (z.B. bei Beschwerdefällen)
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Maßnahmen zum Schutz von MitarbeiterInnen und KundInnen sowie Eigentum der Bank
• Maßnahmen zur Betrugsprävention und -bekämpfung (Fraud Transaction Monitoring)
• im Rahmen der Rechtsverfolgung.

Innerhalb der Bank erhalten diejenigen Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie berechtigten Interessen benötigen.

Ansonsten geben wir Ihre Daten nur dann weiter, wenn wir zur Vertragserfüllung Unterstützung brauchen. Die Empfänger dieser Daten unterliegen bei der Verarbeitung unseren Weisungen, sie werden als Auftragsverarbeiter bezeichnet und gelten somit nicht als Dritte.

Von uns beauftragte Auftragsverarbeiter - insbesondere IT- sowie Backoffice-Dienstleister und Serviceline - erhalten Ihre Daten nur, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Selbstverständlich sind sämtliche Auftragsverarbeiter vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (z.B. Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Österreichische Finanzmarktaufsicht, Finanzbehörden, etc.) Empfänger Ihrer personenbezogenen Daten sein.

Im Hinblick auf eine Datenweitergabe an sonstige Dritte sind wir als österreichisches Kreditinstitut zur Einhaltung des Bankgeheimnisses gemäß § 38 BWG und daher zur Verschwiegenheit über sämtliche kundenbezogenen Informationen und Tatsachen verpflichtet, die uns aufgrund der Geschäftsbeziehung anvertraut oder zugänglich gemacht worden sind.

Wir dürfen Ihre personenbezogenen Daten daher nur weitergeben, wenn Sie uns hierzu vorab schriftlich und ausdrücklich vom Bankgeheimnis entbunden haben oder wir gesetzlich bzw. aufsichtsrechtlich dazu verpflichtet oder ermächtigt sind.

Empfänger personenbezogener Daten können in diesem Zusammenhang andere Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen Daten übermitteln (je nach Vertrag können dies z.B. Korrespondenzbanken, Auskunfteien, etc. sein).

Wir verarbeiten Ihre personenbezogenen Daten für die Dauer der gesamten Geschäftsbeziehung - von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags - sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten.

Wir berücksichtigen bei der Speicherung die allgemeinen und speziellen Verjährungsfristen. Diese können z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen bis zu 30 Jahre betragen; die allgemeine Verjährungsfrist beträgt 3 Jahre.

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts.

Sollten Sie von Ihrem Recht gemäß Art 15 DSGVO Gebrauch machen wollen, erhalten Sie eine schriftliche Auskunft darüber.
 

• Bei Anfragen füllen Sie bitte unser Online-Formular aus:

  Bitte beachten Sie, dass Anfragen nur mit vollständig ausgefülltem Formular und einer Kopie Ihres gültigen Ausweises bearbeitet werden können. 
   

• Oder wenden Sie sich per Post an uns: 

  BAWAG P.S.K. Bank für Arbeit und Wirtschaft und Österreichische Postsparkasse Aktiengesellschaft

  z.Hd. GCD
  Wiedner Gürtel 11
  1100 Wien 

Bei der Datenübertragbarkeit wird eine Kopie der gespeicherten Daten angefertigt. Die Daten werden bei der BAWAG P.S.K. aber nicht gelöscht. 

Sie können jederzeit verlangen, dass unrichtige Daten richtiggestellt werden.

Manche Daten können Sie selbst im Serviceportal unter https://my.paylife.at berichtigen, für darüber hinaus führende Richtigstellungen wenden Sie sich bitte per E-Mail an

service@paylife.at

oder per Post an das

PayLife Service Center
Wiedner Gürtel 11
1100 Wien

Sie können sich dazu per Mail an datenschutz@bawag.at wenden oder per Post an

BAWAG P.S.K. Bank für Arbeit und Wirtschaft und Österreichische Postsparkasse Aktiengesellschaft

z.Hd. GCD
Wiedner Gürtel 11 
1100 Wien 

Anfragen können nur mit dem vollständig ausgefüllten Kontaktformular und einer Kopie Ihres gültigen Ausweises bearbeitet werden.