Datenschutz und Rechtliches

NUTZUNGSBEDINGUNGEN

Bitte haben Sie dafür Verständnis, dass wir aufgrund der vielfältigen Möglichkeiten und Risiken, die das Internet bietet, zu Ihrem und unserem Schutz einige Rahmenbedingungen zur Nutzung unserer Website aufstellen müssen, die wir Sie bitten, zu beachten. 
 

1. Aktualisierung dieser Nutzungsbedingungen

Aufgrund der sich ständigen technischen und rechtlichen Neuerungen müssen wir die nachstehenden Nutzungsbedingungen von Zeit zu Zeit ändern bzw. aktualisieren. Sehen Sie daher vor jeder Nutzung unserer Website nach, wann die letzte Neufassung auf die Website gestellt wurde. Die jüngste Aktualisierung erfolgte im Mai 2018. 
 

2. Urheber- und andere Schutzrechte

Sämtliche Inhalte unserer Website, einschließlich der Texte, Bilder, graphischen Darstellungen, Audio- und Videodateien sind – soweit dies nicht ausdrücklich anders vermerkt ist – unser Eigentum und dürfen ohne unsere vorherige schriftliche Zustimmung nicht für öffentliche oder gewerbliche Zwecke vervielfältigt, verändert, übertragen, wiederverwendet, neu bereitgestellt, verwertet oder auf sonstige Weise benutzt werden. Wir weisen darauf hin, dass eine Verletzung unserer Urheber- oder sonstigen Schutzrechte zivil- und/oder strafrechtliche Konsequenzen nach sich ziehen kann. 

3. Haftungsausschluss 

Auf dieser Website befinden sich zeitweilig Hyperlinks zu Websites anderer Anbieter. Die BRW AG übernimmt keine Gewähr oder Haftung für eventuell rechtswidrige Inhalte oder sonstige Rechtsverletzungen auf Websites fremder Anbieter.

Die Informationen auf dieser Website wurden mit aller Sorgfalt zusammengestellt und überprüft. Dennoch können wir für ihre Aktualität, Richtigkeit, Vollständigkeit und/oder Qualität keinerlei Verantwortung übernehmen. 

Die BRW AG übernimmt keine Verantwortung für Handlungen, die auf der Grundlage dieser Website vorgenommen wurden.

Die Benutzung dieser Website und das Herunterladen von Daten erfolgt auf eigene Gefahr. Die BRW AG übernimmt keine Verantwortung für hieraus entstehende Schäden, insbesondere an Datenbeständen, Hard- und/oder Software des Benutzers.

DATENSCHUTZERKLÄRUNG

Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung , Stand Mai 2018
Informationen nach Art. 13,14 und 21 der Datenschutz-Grundverordnung ( EU-DSGVO)
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbe­zogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbar­ten Dienstleistungen. Daher werden nicht alle Teile die­ser Informationen auf Sie zutreffen. Bitte geben Sie die Informationen auch den aktuellen und künftigen vertretungsberechtigten Personen weiter.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlich ist

BRW Finanz AG
Nachstehend „BRW“
Wilhelmitorwall 31,
38118 Braunschweig

Telefon: 0531 24339-0
Fax: 0531 24339-99
E-Mail-Adresse: info@brw-ag.de

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter

BRW Finanz AG
Lutz Froberg
Wilhelmitorwall 31,
38118 Braunschweig

Telefon: 0531 24339-0
Fax: 0531 24339-99
E-Mail-Adresse: Datenschutzbeauftragter@brw-ag.de

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich ­personenbezogene Daten, die wir von anderen Unternehmen der BRW-Gruppe oder von sonstigen Dritten (z.B. Depotbanken, Bundeszentralamt für Steuern) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Grundbücher, Handels- und Vereinsregister, Telefon- und Adressbücher, Presse, Medien, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen.

Relevante personenbezogene Daten im Interessenten-/Antragsprozess, bei der Stammdateneröffnung, im Zuge einer Bevollmächtigung oder als Antragsteller oder Mitverpflichteter eines Darlehens können sein:

Name, Adresse/andere Kontaktdaten (Telefon, E-Mail-Adresse), Geburtsdatum/-ort, Geschlecht, Staats­angehörigkeit, Familien- und Güterstand, unterhaltsberechtigte Kinder, Geschäftsfähigkeit, gegenwärtiger oder relevanter früherer Beruf und Branche, Ausbildung, Art der Tätigkeit (unselbständig/ selbständig), Arbeitgeber, Art und Dauer des Beschäftigungsverhältnisses oder der Selbständigkeit, Legitimationsdaten (z.B. Ausweis-daten), Authentifikationsdaten (z.B. Unterschriftsprobe), Steuer-ID, FATCA-Status, steuerliche Informationen (z.B. Angabe zur Kirchensteuerpflicht), Wohnstatus (Miete/Eigentum), Auftragsdaten (z.B. Zahlungsaufträge), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Angaben zu etwaigen Drittbegünstigten, Lastschriftdaten, Dokumentationsdaten (z.B. Beratungsprotokolle, Geeignetheits-erklärungen), Angaben zu Kenntnissen und/oder Erfahrungen mit Wertpapieren, mit Zins-/Währungs­produkten und Geldanlagen, Anlageverhalten/-strategie (Umfang, Häufigkeit, Risikobereitschaft), Angaben/Nachweise zur finanziellen Situation (Vermögen, Verbindlichkeiten, übernommene Bürgschaften, Einkünfte aus un-/selbständiger Arbeit/ Gewerbebetrieb, Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z.B. Eintritt Rentenalter), konkrete Ziele/wesentliche Anliegen in der Zukunft (z.B. geplante Anschaffungen, Ablösung Verbindlichkeiten), Bausparvertragsnummer, Tarife, Zuteilungs-/Auszahlungsdaten, staatliche Förderung, Umsatzdaten/-verlauf, Lastschriftdaten, Drittrechte, Lebens-, Renten-, Erwerbs-, Berufsunfähigkeitsversicherung, private Krankenversicherung, Versicherungsnummer, Produkt­daten (z.B. Tarif, Leistung, Beitrag). Bonitätsunterlagen (Einkommensnachweise, Ausgaben, Fremdkonto­auszüge; bei Selbständigen: Einnahmen-/Überschussrechnungen, Bilanzen, betriebswirtschaftliche Aus­wertungen, Art und Dauer der Selbständigkeit), Steuerunterlagen, Angaben/Nachweise zum Verwendungs­zweck, Eigen- und Fremdsicherheiten (Objektunterlagen, z.B. Grundbuchauszüge, Objektbewertungen).


Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder durch BRW initiiert, entstehen weitere personenbezogene Daten, z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis; (elektronische) Kopien des Schriftverkehrs.

Beim Besuch der Websites www.brw-ag.de

Beim Aufrufen unserer Websites werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Websites gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners (bzw. Endgeräts)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt
  • verwendeter Browser und ggfs. das Betriebssystem Ihres Rechners (bzw. Ihres Endgeräts) sowie Name Ihres Access-Providers

Cookies

Wir verwenden beim Besuch der Webseiten www.brw-ag.de sogenannte Cookies. Cookies sind kleine Texte, die durch Anbieter von Webseiten auf Ihrem Rechner oder mobilen Endgerät gespeichert werden können. Sinn eines Cookies ist es, Ihnen den Besuch auf unseren Webseiten zu vereinfachen: Ein Cookie ermöglicht es uns, Ihnen unsere Leistungen individuell zur Verfügung zu stellen. Die verwendeten Cookies haben nicht den Zweck, personenbezogen Daten von Ihnen zu sammeln. Cookies richten auf Ihren Endgeräten keine Schäden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Vor der Speicherung wird jeder Datensatz durch Veränderung der IP-Adresse anonymisiert. Wir setzen so genannte „Session Cookies“ ein, um zu erkennen, dass Sie einzelne Seiten unserer Websites bereits besucht haben. Diese laufen nach Verlassen unserer Seite nach einem gewissen Ablaufzeitraum aus. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Rechner bzw. Endgerät gespeichert werden. In dem Fall, dass Sie unsere Websites erneut besuchen, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen benötigen wir Cookies für Analyse Tools wie „Google Analytics“ (siehe unten).

Falls Sie den Einsatz von Cookies auf Ihrem Rechner nicht wünschen, müssen Sie unsere Cookies selbst wieder von Ihrer Festplatte löschen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und jeweils einzeln über deren Annahme entscheiden können. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Websites eingeschränkt sein.

Die Websites www.brw-ag.de benutzen Google Analytics, einen Webanalysedienst der Google Inc. (https://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics erstellt pseudonymisierte Nutzungsprofile und verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Websites durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der o.g. Websites

  • Browser-Typ
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners bzw. Endgeräts (IP-Adresse)
  • Uhrzeit der Serveranfrage

werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Websites wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Websites vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Websites bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Lieferantendaten

Wir erfassen personenbezogene Daten von unseren Lieferanten im Zuge der Zusammenarbeit mit diesen, um eine reibungslose Geschäftsbeziehung sicherzustellen. Wir erfassen dabei die Daten unserer Ansprechpartner innerhalb der Organisation, z.B. Namen, Telefonnummer und E-Mail-Adresse. Weiterhin erfassen wir Bankdaten, um Zahlungen an unsere Lieferanten vornehmen zu können.

3. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrund-verordnung (DSGVO) und dem Bundesdatenschutz-gesetz (BDSG)

a.) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt zur Erbringung und Finanzdienstleistungen, Geschäften und Beratungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Leistung und können unter anderem Bedarfsanalysen, Beratung, Vermögens-verwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

b.) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

Beispiele:

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs der Gesellschaft
  • Verhinderung von Straftaten
  • Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen)
  • Maßnahmen zur Sicherstellung des Hausrechts
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Risikosteuerung der Gesellschaft
  • Konsultation von Auskunfteien (z.B. Creditreform) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zu direkter Kundenansprache, Kundensegmentierungen
  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
  • In Bezug auf die angebotene Websites www.brw-ag.de:
  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Websites
  • Gewährleistung einer komfortablen Nutzung unserer Websites
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken

In Bezug auf Cookies:

Mit dem Einsatz von Cookies wollen wir die Nutzung unserer Websites in Bezug auf die Benutzerfreundlichkeit optimieren sowie statistisch erfassen und zum Zweck der Optimierung unseres Angebotes für Sie auswerten.

In Bezug auf Google Analytics:

Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Websites sicherstellen sowie die statistische Auswertung der Nutzung unserer Websites in Erfahrung bringen.

In Bezug auf Google Conversion-Tracking:

Ferner verwenden wir im Rahmen der Nutzung des Google AdWords-Dienstes das sog. Conversion Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner/Endgerät abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mithilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. Das bedeutet, dass Google z. B. nicht den Namen oder E-Mailadresse der Nutzer speichert und verarbeitet, sondern die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile verarbeitet. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Dabei verwenden wir insbesondere die Remarketing-Funktion innerhalb des Google AdWords-Dienstes. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google erfahren Sie auf der Übersichtsseite: www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter www.google.com/policies/privacy abrufbar. Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: adssettings.google.de.

Nähere Informationen zu Google sowie die Datenschutzerklärung von Google können Sie einsehen unter www.google.com/privacy/ads/. Darüber hinaus können Sie interessenbezogene Anzeigen auf Google sowie interessenbezogene Google Anzeigen im Web (innerhalb des Google Displaynetzwerks) in Ihrem Browser deaktivieren, indem Sie unter adssettings.google.de die Schaltfläche „Aus“ aktivieren oder die Deaktivierung unter www.aboutads.info/choices vornehmen. Weitere Informationen zu Ihren diesbezüglichen Einstellungsmöglichkeiten und dem Datenschutz bei Google finden Sie unter www.google.de/intl/de/policies/privacy/.

In keinem Fall verwenden wir die Daten aus den Cookies bzw. den Analysetools, um Rückschlüsse auf Ihre Person zu ziehen.

Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Verbund/Konzern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Eine Statusübersicht der von Ihnen erteilten Einwilligungen können Sie jederzeit bei uns anfordern.

Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs.1 c DSGVO) oder im öffentlichen Interesse (Artikel 6 Abs.1 e DSGVO)

Zudem unterliegen wir als Finanzdienstleistungsinstitut diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuer­gesetze) sowie bankaufsichtsrechtlichen Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in dem Finanzdienstleistungsinstitut und der Unternehmensgruppe.

4. Wer bekommt meine Daten?

Innerhalb der BRW Gruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und unsere schriftlichen datenschutzrechtlichen Weisungen wahren. Dies sind im wesentlichen Unternehmen aus den im Folgenden aufgeführten Kategorien.

Im Hinblick auf die /Datenweitergabe an Empfänger außerhalb des Finanzdienstleistungsinstituts ist zunächst zu beachten, dass wir als Finanzdienstleistungsinstituts zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Verschwiegenheitsverpflichtung gemäß Nr. 2 unserer Allgemeinen Geschäftsbedingungen). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben, wir zur Erteilung einer Auskunft befugt sind und/oder von uns beauftragte Auftragsverarbeiter gleich­gerichtet die Einhaltung der Verschwiegenheitsverpflichtung sowie die Vorgaben der EU-Datenschutz-Grundverordnung/des Bundesdatenschutzgesetzes garantieren.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

Öffentliche Stellen und Institutionen (z.B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Im Einzelnen: Abwicklung von Auskünften, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Einkauf/Beschaffung, Flächenmanagement, Immobiliengutachten, Finanzierungsabwicklungsservice, Sicherheitenverwaltung, Beitreibung, Kunden­verwaltung, Marketing, Medientechnik, Meldewesen, Research, Risikocontrolling, Spesen­abrechnung, Telefonie, Videolegitimation, Webseitenmanagement, Wertpapierdienstleistung, Steuer-und Wirtschaftsprüfungsdienstleistung, Zahlungsverkehr.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Daten­übermittlung erteilt haben bzw. für die Sie uns von der Verschwiegenheitsverpflichtung gemäß Vereinbarung oder Einwilligung befreit haben.

Hinweis: Es werden unter keinen Umständen personenbezogene Daten an Dritte verkauft.

5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z.B. Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäfts­beziehung ein Dauerschuldverhältnis ist, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen nach dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, Geldwäschegesetz und dem Wertpapierhandelsgesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den§§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Bei Antragstellern ohne anschließenden Vertragsschluss gilt eine Aufbewahrungsfrist von sechs Monaten.

7. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch nach Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit nach Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Das Auskunftsrecht beinhaltet Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling und ggfs. aussagekräftige Informationen zu deren Einzelheiten.

Die unverzügliche Berichtigung unrichtiger bzw. die Vervollständigung Ihrer bei uns erhobenen personenbezogenen Daten können Sie jederzeit beantragen.

Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten aus folgenden Gründen beantragen:

  • wenn Ihre personenbezogenen Daten für die Zwecke, für die Sie erhoben wurden, nicht länger benötigt werden
  • wenn Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt
  • wenn Sie der Verarbeitung widersprechen
  • wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
  • wenn Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu genügen

Eine Löschung darf nicht erfolgen, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ist dies nicht der Fall, werden wir Ihre Daten auf Antrag löschen. Wir werden in der Regel auch davon ausgehen, dass es Ihrem Wunsch entspricht, dass wir Ihren Namen in unser Verzeichnis der Personen aufnehmen, die nicht kontaktiert werden möchten. So minimieren wir die Chance, dass Sie in Zukunft kontaktiert werden, wenn Ihre Daten separat unter anderen Umständen erfasst werden.

Unter bestimmten Umständen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken. Das bedeutet, dass wir Ihre Daten künftig nur speichern werden und keine weiteren Verarbeitungsaktivitäten vornehmen können, bis: (i) eine der unten aufgeführten Bedingungen ausgeräumt wurde, (ii) Sie Ihre Einwilligung erteilen oder (iii) die weitere Verarbeitung notwendig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, die Rechte anderer Personen zu schützen oder wenn sie aufgrund berechtigten öffentlichen Interesses der EU oder eines Mitgliedsstaats notwendig ist. Unter folgenden Umständen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken:

  • Wenn Sie die Richtigkeit der personenbezogenen Daten, die wir über Sie verarbeiten, bestreiten. In diesem Fall wird die Verarbeitung Ihrer personenbezogenen Daten durch uns eingeschränkt, bis die Richtigkeit der Daten überprüft wurde.
  • Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch uns im Sinne unserer berechtigten Interessen widersprechen. In diesem Fall können Sie verlangen, dass die Daten eingeschränkt werden, während wir unsere Gründe für die Verarbeitung Ihrer personenbezogenen Daten überprüfen.
  • Wenn die Verarbeitung Ihrer Daten durch uns unrechtmäßig ist, Sie es jedoch bevorzugen, die Verarbeitung durch uns einzuschränken, anstatt die Daten löschen zu lassen.
  • Wenn keine Notwendigkeit mehr besteht, dass wir Ihre personenbezogenen Daten verarbeiten, Sie die Daten jedoch benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Falls wir Ihre personenbezogenen Daten an Dritte weitergegeben haben, werden wir diese über die eingeschränkte Verarbeitung informieren, sofern dies möglich ist und keinen unverhältnismäßigen Aufwand erfordert. Wir werden Sie selbstverständlich informieren, bevor wir Einschränkungen für die Verarbeitung Ihrer personenbezogenen Daten aufheben.

Sie können Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Wenn eine Entscheidung zum Vertragsschluss oder zur Vertragserfüllung nur in einem automatischen Prozess (Art. 22 DS-GVO) getroffen wurde und diese Entscheidung Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, können Sie von uns eine nochmalige manuelle Überprüfung verlangen, nachdem Sie uns Ihren Standpunkt dargelegt und die manuelle Überprüfung beantragt haben. Im Falle einer solchen Entscheidung informieren wir Sie zudem separat über den Anlass sowie über die Tragweite und die angestrebten Auswirkungen einer derartigen Datenverarbeitung.

Darüber hinaus besteht ein Beschwerderecht bei unserem Datenschutzbeauftragten sowie bei einer Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i. V. m § 19 BDSG). In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Dies gilt auch dann, wenn wir Ihre Daten für unsere Direktwerbung nutzen. Bitte beachten Sie auch hierzu den gesonderten Hinweis am Ende dieser Datenschutzhinweise.

Auf Ihren Widerspruch hin, haben wir die entsprechenden Aktivitäten einzustellen. Dies gilt mit der Ausnahme, dass wir nachweisen können, dass uns vorrangige berechtigte Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen, oder die Daten verarbeitet werden, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen.

8. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggfs. beenden müssen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach§ 4 Abs. 6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung (einschließlich Profiling)?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10. Findet „Profiling“ statt?

Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu

bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:

Aufgrund gesetzlicher Vorgaben sind wir zur Geldwäsche- und Betrugsbekämpfung verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.

Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir Auswertungs­instrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

11. Änderungsklausel

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25. Mai 2018. BRWG behält sich vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Über grundlegende Änderungen werden wir Sie auf der Internetseite und über die üblichen Kommunikationskanäle informieren.

INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACH ARTIKEL 21 EU-DATENSCHUTZ-GRUNDVERORDNUNG (DS-GVO)

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst telefonisch gerichtet werden an:
BRW Finanz AG
Datenschutzbeauftragter, Wilhelmitorwall 31,
38118 Braunschweig
Tel.: 0531 24339-0 info@brw-ag.de