Der durch die S Direkt-Marketing GmbH & Co. KG zur Verfügung gestellte Kontowechselservice bietet die Möglichkeit, ein Konto zu wechseln, ohne hierbei die alte oder neue Bank physisch aufsuchen zu müssen.
Persönliche Daten, die im Rahmen der Webseite zum Kontowechselservice zu Ihrer Sparkasse erhoben werden, sind geschützt und werden gemäß den Vorgaben des Bundesdatenschutzgesetzes (BDSG) und anderen gesetzlichen Bestimmungen, die für den elektronischen Geschäftsverkehr gelten, vertraulich verarbeitet.
Diese Erklärung informiert, welche personenbezogenen Daten im Zusammenhang mit dem Kontowechsel erhoben und verarbeitet werden und zu welchen Zwecken diese Daten verwendet werden.
Zur technischen Umsetzung des Kontowechselservices kooperiert die S Direkt-Marketing GmbH & Co. KG mit dem IT-Systemanbieter FinReach GmbH, RosaLuxemburg-Straße 2, 10178 Berlin (in Folge „FinReach“). Die Einhaltung aller datenschutzrechtlichen Vorgaben bei der FinReach GmbH ist sicher gestellt.
Die technische Umsetzung findet ausschließlich auf Servern auf dem Gebiet der Bundesrepublik Deutschland statt.
Die Bereitstellung der Transaktionsdaten im Rahmen des Kontowechselservices erfolgt durch die figo GmbH, Burchardstraße 21, 20095 Hamburg und die FinTecSystems GmbH, Gottfried-Keller-Straße 33, 81245 München, wobei die figo GmbH und die FinTecSystems GmbH keinen direkten Zugriff auf die Daten haben, sondern diese nur an die FinReach GmbH weiterleiten.
Verantwortliche Stelle gemäß § 3 Abs. 7 Bundesdatenschutzgesetz (BDSG) für die Erhebung, Verarbeitung, Speicherung und Nutzung der personenbezogenen Daten im Zusammenhang mit dem angebotenen Kontowechselservice ist die S DirektMarketing GmbH & Co. KG.
Im Rahmen des Kontowechselservices werden folgende personenbezogene Daten erhoben, verarbeitet, gespeichert und genutzt:
(a) Kundenstammdaten:
- Vorname, Nachname
- Anschrift
- Telefonnummer (falls angegeben, da optionales Feld)
- Geburtsdatum
- Kontodaten (Name der Bank, IBAN, BIC).
Diese Daten werden im Rahmen der Vertragserfüllung von FinReach erhoben, verarbeitet, für 90 Tage gespeichert und genutzt.(b) Zugangsdaten zum alten und neuen Bankkonto:
- Kontonummer/ Anmeldename und PIN des alten Bankkontos.
- Kontonummer/ Anmeldename und PIN des neuen Bankkontos (sofern der Kunde
Übertragungen von Guthaben oder Daueraufträgen in der Anwendung vornimmt)
- Transaktionsnummern (TAN) des alten Bankkontos für die Übertragung von Guthaben sowie TANs des alten und neuen Bankkontos für die Übertragung von Daueraufträgen
Diese Daten werden niemals gespeichert, sondern nach der Erhebung und Verarbeitung wieder gelöscht.
(c) Transaktionsdaten (altes Bankkonto):
- Zahlungsempfänger bei Lastschriften (Kundendaten, wie z.B. Vertragsnummer, Kundennummer, Vorname, Nachname, Telefonnummer, Anschrift)
- Zahlungsabsender bei Gutschriften (E-Mail-Adresse, Faxnummer, Vorname,
Nachname, Anschrift, Bankdaten)
- Beträge
- Verwendungszweck
- Datum der jeweiligen Transaktion(en)
- Frequenz der Zahlungen
- IBAN
- SEPA Gläubiger ID
- Zweck
- Daueraufträge
- Kontostände
Diese Daten werden im Rahmen der Vertragserfüllung von FinReach erhoben, verarbeitet, für 90 Tage gespeichert und genutzt.
(d) Besondere personenbezogene Daten (altes Bankkonto):
Im Rahmen der Verarbeitung und Bereitstellung der Transaktionshistorie kann es vorkommen, dass auch besondere personenbezogene Daten von FinReach verarbeitet werden müssen. Bei besonderen personenbezogenen Daten handelt es sich um Daten, die Angaben über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit sowie Sexualleben enthalten können. Derartige Angaben können beispielsweise im Zusammenhang mit Überweisungen an Parteien, Gewerkschaften oder bestimmte Vereine im Verwendungszweck erscheinen. FinReach nutzt diese Angaben ausschließlich, um den Kontowechsel durchzuführen. Alle Daten werden unter höchsten Sicherheitsstandards verarbeitet und unter keinen Umständen an Dritte weitergegeben. Nach 90 Tagen werden die Daten vollständig gelöscht. In die Verarbeitung von besonderen personenbezogenen Daten muss der Endkunde explizit einwilligen, damit diese von FinReach zum Zweck des Kontowechsels verarbeitet werden dürfen.
Die Nutzung des Kontowechselservices erfolgt auf freiwilliger Basis, insbesondere die Angabe der Zugangsdaten des Kunden zum alten Bankkonto. Ohne die Angabe all dieser Daten (Kundenstamm-, Zugangs- und Transaktionsdaten sowie die besonderen personenbezogenen Daten) kann der Kontowechselservice nicht vollautomatisiert durchgeführt werden. Die Erhebung, Verarbeitung, Speicherung und Nutzung der generierten Daten erfolgt ausschließlich zu den hier angegebenen Zwecken.
Die Telefonnummer wird ausschließlich für eventuelle Rückfragen im Zusammenhang mit dem Kontowechsel erhoben.
Die Verwendung der Emailadresse erfolgt durch die S Direkt ausschließlich zu dem Zweck, dass Emails im Zusammenhang mit dem Kontowechsel an den Kunden gesendet werden können, wie z.B. im Rahmen einer KontowechselZusammenfassung, Erinnerung oder zum Zweck der Passwort-Rücksetzung bei vergessenem Passwort. Der Kunde kann der Zusendung etwaiger Emails jederzeit widersprechen.
Weder die S Direkt noch FinReach nehmen zu Werbezwecken Kontakt mit dem Kunden auf und geben weder die Emailadresse noch die Telefonnummer an Dritte weiter.
Die Kundenstammdaten und Zugangsdaten zum alten Bankkonto werden in die entsprechenden Masken eingetragen. Nach Erhebung und Verarbeitung werden die Daten an die figo GmbH oder an die FinTecSystems GmbH weitergegeben, wobei figo oder FinTecSystems eine Schnittstelle zwischen der alten Bank und FinReach generiert, über die auf das alte Bankkonto zugegriffen und der Kontowechselservice durchgeführt werden kann. Mit dem Zugriff auf das alte Konto erfolgt die Extrahierung der Transaktionsdaten. Auf Grundlage der Transaktionsdaten wird dann im Rahmen des Kontowechselservices die Möglichkeit geboten, alle Zahlungsempfänger bzw. -absender über den erfolgten Kontowechsel zu informieren. Je nach Art der Kontaktaufnahme werden hierbei z.B. Interfax (Fax) mit Sitz in Irland, die Deutsche Post (Briefpost) mit Sitz in Deutschland eingesetzt, die Mailjet GmbH (Email) mit Sitz in Deutschland oder die Pingen GmbH (Briefpost) mit Sitz in der Schweiz eingesetzt.
Sämtliche o. g. im Rahmen des Kontowechsels angefallene Kundenstammdaten, Transaktionsdaten sowie die besonderen personenbezogenen Daten werden ausschließlich zur Ermöglichung und Erleichterung des Kontowechsels „verwendet“ (erhoben, verarbeitet, gespeichert und genutzt). Zu Beweissicherungszwecken werden Unterlagen sowie durchgeführte digitale Handlungen in diesem Zusammenhang (z.B. Benachrichtigungen des Kontowechsels an etwaige Zahlungsempfänger und -absender sowie Kontolöschung) bei der FinReach GmbH gespeichert.
Nach Wegfall des Zwecks und unter Beachtung evtl. geltender gesetzlicher oder satzungsmäßiger Aufbewahrungsfristen, werden nicht mehr benötigte Daten gelöscht. Soweit in diesen Datenschutzhinweisen nichts anderes genannt ist, werden die Daten nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Pflicht hierzu. Insbesondere bei Verdacht einer strafbaren Handlung behalten wir uns vor, die o. g. erforderlichen Daten inklusive IP-Adresse dauerhaft zu speichern und den Strafverfolgungs-behörden zu übermitteln.
Im Rahmen des Kundensupports sind die Mitarbeiter der S Direkt-Marketing GmbH & Co. KG zur Verschwiegenheit und dem Bank- und Datengeheimnis verpflichtet.
Die Erhebung, Verarbeitung, Nutzung und Speicherung der Daten gemäß Punkt 2 („Art der Daten“) erfolgt nur nach ausdrücklicher Zustimmung oder rechtlicher Verpflichtung.
Der Datenspeicherung und Datennutzung zu oben genannten Zwecken kann jederzeit für die Zukunft widersprochen werden. Hierzu genügt eine formlose Mitteilung an die S Direkt-Marketing GmbH & Co. KG, Grenzstraße 21, 06112 Halle (Saale), datenschutz@sparkassedirekt.de. Nach Erhalt der Mitteilung werden die Daten unverzüglich gelöscht. Soweit die Daten für die vorgenannten Zwecke nicht mehr erforderlich sind, werden diese gelöscht. Soweit Daten aus gesetzlichen Gründen aufbewahrt werden müssen, werden diese gesperrt und stehen einer Verwendung sodann bis zu deren Löschung nicht mehr zur Verfügung.
Auf Antrag kann der Betroffene kostenfrei Auskunft über seine gespeicherten Daten erhalten. Ebenso besteht das Recht, auf Berichtigung unrichtiger Daten, Sperrung sowie Löschung der Daten. Für Fragen zum Thema Datenschutz stehen folgende Kontaktmöglichkeiten zur Verfügung:
E-Mail: datenschutz@sparkassedirekt.de
Post: S Direkt-Marketing GmbH & Co. KG
Grenzstraße 21
10112 Halle (Saale)
Telefon: +49 345 569 8990
Fax: +49 345 560 6233