Datenschutz

Verantwortlich ür die Datenverarbeitung ist:
UniCredit Bank Austria AG
Rothschildplatz 1
1020 Wien
Telefon: +43 50505-0
Fax: +43 50505-56155
E-Mail: info@unicreditgroup.at

Der Datenschutzbeauftragter der UniCredit Bank Austria AG ist:
Jochen Hauser
Postfach 580
1011 Wien
Telefon: +43 50505-32836
E-Mail: datenschutz@unicreditgroup.at

Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir von Auskunfteien¹, Schuldnerverzeichnissen² und aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Ediktsdatei, Vereinsregister, Grundbuch, Medien, Zentrales Melderegister) zulässigerweise erhalten haben.

Zu den personenbezogenen Daten gem. Art 13 DSGVO zählen Ihre Personalien (Name, Adresse, Kontaktdaten, Geburtstag und -ort, Staatsangehörigkeit, etc.), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftsprobe). Darüber hinaus können darunter auch Auftragsdaten (z.B. Zahlungsaufträge), Daten aus der Erfüllung unserer vertraglichen Verpflichtung (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihren Finanzstatus (z.B. Bonitätsdaten, Scoring- bzw. Ratingdaten, etc.), Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Beratungsprotokolle), Daten bei Unterschrift auf Sign Pad, (z.B. Schreibgeschwindigkeit, Andruckstärkeverlauf), Registerdaten, Bild- und Tondaten (z.B. Video- oder Telefonaufzeichnungen), sowie Informationen aus Ihrem elektronischen Verkehr gegenüber der Bank (z.B. Apps, Cookies, etc.) sein.

Zu den personenbezogenen Daten gem. Art 14 DSGVO zählen Ihre Daten aus der Erfüllung unserer vertraglichen Verpflichtung (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihren Finanzstatus (z.B. Bonitätsdaten, Scoring- bzw. Ratingdaten, etc.), Information über Organfunktionen bei Unternehmen,  Registerdaten (z.B. Firmenbuch, Grundbuch, Zentrales Melderegister), Informationen aus Ihrem elektronischen Verkehr gegenüber der Bank (z.B. Apps, Cookies, etc.), Verarbeitungsergebnisse, die die Bank selbst generiert sowie Daten zur Erfüllung gesetzlicher und regulatorischer Anforderungen.

¹ CRIF GmbH
² Kreditschutzverband von 1870

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Vorschriften.

• Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs 1b DSGVO):Die Verarbeitung personenbezogener Daten (Art 4 Z 2 DSGVO) erfolgt zur Erbringung und Vermittlung von Bankge-schäften, Finanzdienstleistungen sowie Versicherungs-, Leasing- und Immobiliengeschäften, insbesondere zur Durch-führung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten.
  Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Konto, Kredit, Bausparen, Wertpapiere, Einlagen, Vermittlung) und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen.
  Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Ge-schäftsbedingungen entnehmen.
   
• Zur Erfüllung rechtlicher Pflichten (Art. 6 Abs 1c DSGVO):
  Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflich-tungen (z.B. aus dem Bankwesengesetz, Finanzmarkt-Geldwäschegesetz, Sanktionengesetz, Wertpapieraufsichtsgesetz, Börsengesetz, etc.) sowie aufsichtsrechtlicher Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Banken-aufsicht, der Österreichischen Finanzmarktaufsicht, etc.), welchen die UniCredit Bank Austria AG als österreichisches Kreditinstitut unterliegt, erforderlich sein. Beispiele für solche Fälle sind:
  • Identitätsfeststellung, Know Your Customer-Prozess, Transaktionsüberwachung, Verdachtsmeldungen;
  • Durchführung von sanktionsrechtlichen Prüfungen;
  • Einhaltung von Sanktionsvorschriften (Verarbeitung zur Vermeidung von Insiderhandel, Interessenkonflik-ten und Marktmanipulation sowie Auskunftserteilung an die FMA nach dem WAG und dem BörseG, z.B. um die Einhaltung der Bestimmungen über den Marktmissbrauch von Insiderinformationen zu überwa-chen);
  • Aufzeichnungen von Telefonaten und elektronischer Kommunikation im Wertpapiergeschäft (MIFID II);
  • Auskunftserteilung an Staatsanwaltschaft, Gerichte und an Finanzstrafbehörden im Rahmen eines Finanzstrafverfahrens wegen eines vorsätzlichen Finanzvergehens;
  • Auskunftserteilung an Abgabenbehörden des Bundes gemäß § 8 des Kontenregister- und Konteneinschaugesetzes sowie Meldungen in das Kontoregister und Meldungen von Kapitalabflüssen;
  • Risikomanagement der Bank Austria und Einhaltung der Sorgfaltspflichten (§ 39 BWG),
  • Bearbeitung von Beschwerden im Zusammenhang mit dem Datenschutz (DSGVO);
  • Überprüfung zur Erkennung nicht autorisierter, betrügerischer oder verdächtiger Zahlungsvorgänge (§ 39 BWG, § 16 FM-GwG, Art 2 Abs 2 c) und d) EU-VO 2018/389); 
  • Buchhaltung, Controlling und Erfüllung abgabenrechtlicher Vorschriften (z.B. BWG, BAO, EstG, UGB);
  • Offenlegung von Informationen über die Identität von AktionärInnen (§10a AktG).
     
• Im Rahmen Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO):
  Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z.B. können Sie der Verarbeitung Ihrer personenbezogenen Daten für Marketing- und Werbezwecke widersprechen, wenn Sie mit einer Verarbeitung künftig nicht mehr einverstanden sind).
   
• Zur Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO):
  Soweit erforderlich, kann im Rahmen von Interessenabwägungen zugunsten der UniCredit Bank Austria AG oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen.
  
  In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:
  • Konsultation von und Datenaustausch mit Auskunfteien (z.B. österreichischer Kreditschutzverband von 1870) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken;
  • Prüfung und Optimierung von Verfahren und Modellen zur Bedarfsanalyse, Geschäftssteuerung, Produktentwicklung und direkter Kundenansprache;
  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht nach Art 21 DSGVO widersprochen haben;
  • Videoüberwachungen zur Sammlung von Beweistaten bei Straftaten oder zum Nachweis von Verfügungen und Einzahlungen (z.B. an Geldautomaten); diese dienen insbesondere dem Schutz der KundInnen und MitarbeiterInnen;
  • Telefonaufzeichnungen (z.B. bei Beschwerdefällen);
  • Schreibgeschwindigkeit, Andruckstärkeverlauf bei Verwendung des Sign Pads, um Unterschriften fälschungssicher zu machen;
  • Maßnahmen des Prozess- und Qualitätsmanagements z.B. Aufzeichnung von Telefongesprächen für Zwecke der Schulung und Qualitätssicherung;
  • Maßnahmen zum Schutz von MitarbeiterInnen und KundInnen sowie des Eigentums der Bank;
  • Maßnahmen zur Betrugsprävention und -bekämpfung (Fraud Transaction Monitoring);
  • Abfragen bei der Verdachtsdatenbank der Bank- und Finanzinstitute der CRIF GmbH³, um uns und andere Banken/Finanzinstitute vor einem möglichen Betrug/Betrugsversuch bzw. einem Reputationsschaden schützen zu können; 
  • Im Rahmen der Rechtsverfolgung.

Es erhalten nur diejenigen Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie berechtigten Interessen benötigen. Zu den externen Stellen zählen Bank- und Jahresab-schlussprüfer, Rechts- und Steuerberater, Wirtschaftstreuhänder sowie Zahlungsdienstleister. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere IT- sowie Backoffice-Dienstleister und die ServiceLine) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese Auftragsverarbeiter bzw. deren Auftragsverarbeiter können in Drittländern ansässig sein. Die Übermittlung Ihrer Daten in diese Drittländer erfolgt entweder auf Basis eines Angemessenheits-beschlusses der Europäischen Kommission oder der Anwendung von EU-Standardvertragsklauseln sowie geeigneter und ange-messener Garantien. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (z.B. Euro-päische Bankenaufsichtsbehörde, Europäische Zentralbank, Österreichische Finanzmarktaufsicht, Finanzbehörden, etc.) sowie die UniCredit S.p.A. als unsere Muttergesellschaft und deren Aufsichtsbehörden Empfänger Ihrer personenbezogenen Daten sein.

Im Hinblick auf eine Datenweitergabe an sonstige Dritte möchten wir darauf hinweisen, dass die UniCredit Bank Austria AG als österreichisches Kreditinstitut zur Einhaltung des Bankgeheimnisses gemäß § 38 BWG und daher zur Verschwiegenheit über sämtliche kundenbezogene Informationen und Tatsachen verpflichtet ist, die uns aufgrund der Geschäftsbeziehung anvertraut oder zugänglich gemacht worden sind. Wir dürfen Ihre personenbezogenen Daten daher nur weitergeben, wenn Sie uns hierzu vorab schriftlich und ausdrücklich vom Bankgeheimnis entbunden haben oder wir gesetzlich bzw. aufsichtsrechtlich dazu ver-pflichtet oder ermächtigt sind. Empfänger personenbezogener Daten können in diesem Zusammenhang andere Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen Daten übermitteln (je nach Vertrag können dies z.B. Korrespondenzbanken, Börsen, Depotbanken, Auskunfteien etc. sein).

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (§ 212 UGB), der Bundesabgabenordnung (§ 132 BAO), dem Finanzmarkt-Geldwäschegesetz (§ 21 FM-GwG) und dem Wertpapieraufsichtsgesetz (§33 WAG) ergeben.

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts, welches Sie an den Datenschutzbeauftragten der UniCredit Bank Austria AG richten können. Wenn Sie einen Antrag an uns richten, verlangen wir in Zweifelsfällen einen Identitätsnachweis. Dies dient Ihrem Schutz, da wir auf diese Weise sicherstellen können, dass Ihre Daten nicht an unberechtigte Dritte weitergegeben werden.

Der Datenschutzbeauftragte der UniCredit Bank Austria AG ist:
Jochen Hauser
Postfach 580
1011 Wien
Telefon: +43 50505-32836
E-Mail: datenschutz@unicreditgroup.at

Wenn Sie der Meinung sind, dass Sie in Ihren Rechten verletzt wurden, oder dass ihr Antrag nicht rechtzeitig oder nicht gesetzmäßig beantwortet wurde, haben Sie das Recht, sich bei der Österreichischen Datenschutzbehörde zu beschweren: 

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
https://www.dsb.gv.at
 

Gem. Art 13 DSGVO informieren wir Sie, dass Sie im Rahmen der Geschäftsbeziehung diejenigen personenbezogenen Daten bereitstellen müssen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich jener Daten, die für die Vertragserfüllung nicht relevant bzw. gesetzlich und/oder regulatorisch nicht erforderlich sind, eine Einwilligung zur Datenverarbeitung zu erteilen.

Wir nutzen keine automatisierten Entscheidungsfindungen nach Art 22 DSGVO zur Herbeiführung einer Entscheidung über die Begründung und Durchführung der Geschäftsbeziehung.

Bei einer Kreditvergabe wird eine Bonitätsprüfung (Kredit-Scoring) durchgeführt. Dabei wird mit Hilfe statistischer Vergleichsgruppen das Ausfallsrisiko von Kreditsuchenden bewertet. Der errechnete Score-Wert soll eine Prognose ermöglichen, mit welcher Wahrscheinlichkeit ein beantragter Kredit voraussichtlich zurückgezahlt wird. Zur Berechnung dieses Score-Wertes werden Ihre Stammdaten (z.B. Familienstand, Zahl der Kinder, Dauer der Beschäftigung, Arbeitgeber, etc.), Angaben zu den allgemeinen finanziellen Verhältnissen (z.B. Einkommen, Vermögen, monatliche Ausgaben, Höhe der Verbindlichkeiten, Sicherheiten, etc.) und zum Zahlungsverhalten (z.B. ordnungsgemäße Kreditrückzahlungen, Mahnungen, Daten von Kreditauskunfteien) herangezogen. Ist das Ausfallsrisiko zu hoch, kommt es zu einer Ablehnung des Kreditantrags, gegebenenfalls zu einer Eintragung in der beim KSV 1870 geführten Klein-Kreditevidenz sowie zur Aufnahme eines internen Warnhinweises. Wurde ein Kreditantrag abgelehnt, ist dies in der beim KSV 1870 geführten Klein-Kreditevidenz gemäß Bescheid der Datenschutzbehörde für 6 Monate ersichtlich.

Um Ihnen unser Angebot so angenehm wie möglich zu gestalten, setzen wir sogenannte Cookies ein. Cookies sind kleine Textdateien, die eine Wiedererkennung des Nutzers ermöglichen. Zu diesen Cookies zählen betriebsbedingt notwendige Cookies, Cookies zur statistischen Analyse der Nutzbarkeit der Seitenbedienelemente sowie Cookies für Marketingzwecke. Nähere Informationen zu diesen Cookies finden Sie weiter unten. Die dabei gespeicherten Informationen enthalten keine personenbezogenen Daten und sind nicht auf Einzelpersonen rückführbar.

Zu Statistik- und Marketingzwecken haben wir verschiedene Dienstleister (zum Beispiel Adobe Analytics [Omniture], Adform, Google Ads & DV360, Durchblicker.at [YOUSURE Tarifvergleich GmbH]) beauftragt, auf den Websites von  www.bankaustria.at, jedoch nicht im Rahmen des Bank Austria Internetbanking, Internetbanking (BusinessNet) und SmartBanking, Aufzeichnungen mittels Cookies zu erstellen. Unsere Dienstleister erhalten dabei nur anonyme Daten.

Die Erfassung von Daten wird hierbei in vielen Fällen über den Dienstleister Commanders Act X abgewickelt. Dieser Dienst ermöglicht es uns, Ihre Daten noch bevor sie an den Dienstleister gesendet werden, entsprechend zu anonymisieren.

Durch das Setzen von Cookies erhält die UniCredit Bank Austria AG statistische Auswertungen, mit denen die bedarfsgerechte Gestaltung des Webauftritts geprüft wird.

Grundsätzlich werden auf der Website der UniCredit Bank Austria AG nur dann Cookies gesetzt, wenn dazu die entsprechende Einwilligung des Nutzers vorliegt. Ausgenommen davon sind betriebsbedingt notwendige Cookies, ohne deren Einsatz die Website nicht korrekt wiedergegeben werden kann.

Sie können Ihre Cookie-Einstellungen für Statistiken und Marketing zentral verwalten und gegebenenfalls deaktivieren. Bitte beachten Sie, dass im Fall einer Deaktivierung nicht alle Funktionen unserer Website vollumfänglich zur Verfügung gestellt werden können.

Cookie-Einstellungen verwalten

Hier finden Sie weitere Informationen zu den Cookies.

Die Webseite der UniCredit Bank Austria verwendet Google Maps insbesondere bei der Suche nach Filialen. Google Maps wird von Google Inc. betrieben. Durch die Nutzung dieser Website erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegebenen Daten durch Google, seiner Vertreter oder Drittanbieter einverstanden.
Hier sind jene Daten angeführt, die bei der Nutzung von Google Maps übertragen werden: https://www.google.com/intl/de_ALL/policies/privacy/   – dazu gehören neben der IP-Adresse auch andere Dinge, wie z. B. die GPS-Daten eines evtl. verwendeten Smartphones oder das Suchverhalten.

Auf der Webseite der UniCredit Bank Austria werden YouTube Videos, die auf www.youtube.com gespeichert sind, eingebunden und sind dadurch auf der Webseite abspielbar. YouTube wird von Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betrieben. Die Videos werden mit dem „erweiterten Datenschutzmodus“ eingebunden, das bedeutet, dass keine Daten von Ihnen als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht aktiv abspielen. Beim aktiven Anklicken des Videos, werden Daten an Google Inc. übertragen.

Für Sie als Nutzer macht es dabei einen Unterschied ob Sie in Ihrem Google-Konto angemeldet sind oder nicht. Wenn Sie nicht in einem Google-Konto angemeldet sind, speichert Google Inc. Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, welche Sie verwenden. Damit kann Google Inc. beispielsweise gewährleisten, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden. Wenn Sie in einem Google-Konto angemeldet sind, erhebt Google Inc. auch Daten, die in Ihrem Google-Konto gespeichert und als personenbezogene Daten erachten werden. 

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://www.google.com/intl/de_ALL/policies/privacy/
 

Die UniCredit Bank Austria AG kooperiert mit folgenden Anbietern von sozialen Netzwerken:
Twitter Inc., San Francisco, California, United States, XING SE, Hamburg, Deutschland und LinkedIn Inc., Sunnyvale, Kalifornien, Vereinigte Staaten.
Im Rahmen dieser Zusammenarbeit wird Ihr Browser bei der Nutzung des jeweiligen Dienstes automatisch mit dem gewählten Serviceanbieter (z.B. LinkedIn) verbunden. Dabei werden beispielsweise Ihre IP-Adresse, Cookies und andere Informationen an den jeweiligen Serviceanbieter übermittelt, wenn Sie dessen Website zuvor besucht haben. Diese Datenübertragung wird von uns soweit möglich unterbunden und findet nur statt, wenn Sie mit dem sozialen Netzwerk interagieren. Sollten Sie bei der entsprechenden Plattform des sozialen Netzwerks eingeloggt sein, kann diese den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

Darüber hinaus nutzen wir Plug-Ins (beispielsweise LinkedIn-Symbol) diverser Plattformen. Durch Anklicken des jeweiligen Symbols stimmen Sie der Kommunikation mit der jeweiligen Plattform und der Übermittlung von Informationen (z.B. IP-Adresse) an den jeweiligen Serviceanbieter zu. Nähere Informationen zur jeweiligen Verwendung Ihrer Daten entnehmen Sie bitte der Datenschutzerklärung des gewählten Serviceanbieters.

Die Datenschutzerklärung von Twitter finden Sie hier: https://twitter.com/en/privacy 
Die Datenschutzerklärungen von XING finden Sie hier: https://privacy.xing.com/de/datenschutzerklaerung
Die Datenschutzerklärungen von LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy-policy?_l=de_DE 

Ihre Datensicherheit ist unser höchstes Anliegen. Unser erklärtes Ziel ist es, alle erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre personenbezogenen Daten so zu verarbeiten, dass sie vor Zugriffen durch unbefugte Dritte geschützt sind.

Durch die Verwendung modernster Sicherheitssoftware, Kodierungs- und Verschlüsselungsverfahren entspricht unsere IT-Infrastruktur den höchsten internationalen Sicherheitsstandards.

Zusätzlich fördern wir die Sicherheit Ihrer Daten durch den Einsatz risikominimierender Maßnahmen und präventiver Schutzvorkehrungen. Zusätzlich haben unsere Nutzerinnen und Nutzer die Möglichkeit, sich jederzeit mithilfe des eigens eingerichteten Sicherheitsportals über aktuelle Themen kostenlos und unverbindlich zu informieren