Datenschutzerklärung

Diese Datenschutzerklärung gilt für Sie, wenn Sie („Sie“):

• mit uns in einer Kundenbeziehung oder einer sonstigen vertraglichen Beziehung zu uns stehen (z.B. als Bürge);
• ein Familienmitglied einer unserer Kunden sind. Etwa weil unsere Kunden uns gelegentlich Informationen über ihre Familie mitteilen, wenn dies notwendig ist, um ihnen ein Produkt oder eine Dienstleistung anzubieten;
• sich für unsere Produkte oder Dienstleistungen interessieren und uns Ihre personenbezogenen Daten selbst zur Verfügung stellen (z.B. auf unseren Websites und digitalen Anwendungen, bei Veranstaltungen, Sponsoringaktionen oder über eine Agentur oder einen Vermittler);
• ein gesetzlicher Vertreter eines unserer Kunden sind (z.B. Bevollmächtigter, Betreuer);
• ein Mitarbeiter einer unserer Dienstleister oder Handelspartner sind;
• ein Begünstigter einer durch unsere Kunden in Auftrag gegebenen Transaktionen sind;
• ein Begünstigter eines über uns abgeschlossenen Versicherungsvertrages sind;
• ein wirtschaftlicher Eigentümer eines unserer Kunden oder Handelspartner sind;
• ein Schuldner einer uns zustehenden Forderung sind (z.B. im Falle einer Insolvenz);
• ein Rechtsnachfolger / Erbe eines unserer Kunden sind.

Wenn Sie uns personenbezogene Daten von Dritten zur Verfügung stellen, informieren Sie diese bitte über die Weitergabe ihrer Daten an uns und leiten Sie diese Datenschutzerklärung an sie weiter. Wir stellen sicher, dass wir ebenso verfahren, wann immer uns die Kontaktdaten der betreffenden Person bekannt sind.

2.6 Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen

Wenn Sie die Richtigkeit der von uns verwendeten personenbezogenen Daten bestreiten oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, werden wir Ihren Antrag prüfen. Sie können verlangen, dass wir für die Dauer dieser Prüfung die Verarbeitung Ihrer personenbezogenen Daten einschränken.

2.7 Sie haben Rechte gegen eine automatisierte Entscheidung

Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir können jedoch eine solche Entscheidung automatisieren, wenn sie für den Abschluss oder die Erfüllung eines Vertrags mit uns erforderlich ist, aufgrund von Rechtsvorschriften zulässig ist oder, wenn Sie Ihre Einwilligung gegeben haben.

In jedem Fall haben Sie das Recht, die Entscheidung anzufechten, Ihren Standpunkt darzulegen und das Eingreifen einer zuständigen Person zur Überprüfung der Entscheidung zu verlangen.

Weitere Informationen zu automatisierten Entscheidungen samt Profiling im Rahmen der Kreditwürdigkeitsprüfung finden Sie in Anhang [2].

2.8 Sie können Ihre Einwilligung widerrufen
Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer von Ihnen gegebenen Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

2.9 Sie können die Übertragbarkeit eines Teils Ihrer personenbezogenen Daten verlangen

Sie können eine Kopie der uns von Ihnen zur Verfügung gestellten, personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. Sofern dies technisch machbar ist, können Sie verlangen, dass wir diese Kopie an einen Dritten übermitteln.

2.10 Einreichung einer Beschwerde bei einer für den Datenschutz zuständigen Behörde

Zusätzlich zur Ausübung der oben genannten Rechte können Sie eine Beschwerde bei jeder für den Datenschutz zuständigen Aufsichtsbehörde einreichen. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:

3.1. Ihre personenbezogenen Daten werden verarbeitet, um unseren zahlreichen regulatorischen Verpflichtungen nachzukommen

Ihre personenbezogenen Daten werden verarbeitet, wenn dies erforderlich ist, damit wir die für uns geltenden Vorschriften einhalten können, einschließlich der Bank- und Finanzvorschriften.

3.2. Ihre personenbezogenen Daten werden verarbeitet, um Verträge zu erfüllen, dessen Vertragspartei Sie sind, oder um auf Ihren Wunsch hin vorvertragliche Maßnahmen durchzuführen

Ihre personenbezogenen Daten werden verarbeitet, wenn es für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, um:

• Ihre Kreditrisikoeinstufung und Ihre Rückzahlungsfähigkeit zu bestimmen;
• zu beurteilen (z.B. auf der Grundlage Ihrer Kreditrisikoeinstufung), ob wir Ihnen ein Produkt (z.B. Kreditrahmen mit Consors Finanz Mastercard®, Rechnungskauf, etc.) oder eine Dienstleistung anbieten können und zu welchen Bedingungen (z.B. Preis)
• Ihnen die im Rahmen des jeweiligen Vertrags erworbenen oder beauftragten Produkte und Dienstleistungen zur Verfügung zu stellen;
• bestehende Rückstände zu verwalten (Identifizierung von Kunden mit Rückständen);
• auf Ihre Anfragen zu antworten und Sie zu unterstützen.

3.3. Ihre personenbezogenen Daten werden zur Erfüllung unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten verarbeitet

Wenn wir eine Verarbeitungstätigkeit auf ein berechtigtes Interesse stützen, wägen wir dieses Interesse gegen Ihre Interessen oder Grundrechte und -freiheiten ab, um einen gerechten Ausgleich zwischen ihnen zu gewährleisten. Wenn Sie weitere Informationen über das berechtigte Interesse an einer Verarbeitung wünschen, kontaktieren Sie uns bitte unter der folgenden Adresse: datenschutz@consorsfinanz.at

3.4. Personenbezogene Daten, die auf Basis Ihrer Einwilligung verarbeitet werden

Für einige Verarbeitungen personenbezogener Daten werden wir Sie gezielt informieren und um Ihre Einwilligung bitten. Selbstverständlich können Sie Ihre Einwilligung jederzeit widerrufen.
Insbesondere bitten wir Sie um Ihre Einwilligung für:

• eine maßgeschneiderte Anpassung unserer Angebote und Produkte oder Dienstleistungen auf der Grundlage eines komplexen Profilings, um Ihre Bedürfnisse und Ihr Verhalten vorherzusagen;
• alle elektronischen Angebote für Produkte und Dienstleistungen, die nicht denen ähneln, die Sie erworben oder beauftragt haben, oder für Produkte und Dienstleistungen von anderen Unternehmen der Gruppe oder unseren vertrauenswürdigen Partnern;
• die Personalisierung unserer Angebote, Produkte und Dienstleistungen auf der Grundlage Ihrer Kontodaten bei anderen Banken;
• die Verwendung Ihrer elektronischen Nutzungsdaten (z.B. über Cookies) für kommerzielle Zwecke oder zur Verbesserung der Kenntnis Ihres Profils.

Wir erheben und verwenden Ihre personenbezogenen Daten, d.h. Informationen, die Sie identifizieren oder eine Identifizierung ermöglichen.

Abhängig unter anderem von der Art des Produkts oder der Dienstleistung, die wir Ihnen anbieten, und den Interaktionen, die wir mit Ihnen haben, erheben wir verschiedene Arten von personenbezogenen Daten über Sie, darunter:

• Identifizierungsdaten: z.B. vollständiger Name, Geschlecht, Geburtsort und -datum, Staatsangehörigkeit, Personalausweisnummer, Reisepassnummer, Führerscheinnummer, Fahrzeugkennzeichen, Foto, Unterschrift;
• Kontaktdaten: z.B. (private oder berufliche) Postanschrift, E-Mail-Adresse, Telefon- /Mobilnummer;
• Angaben zu Ihrer finanziellen und familiären Situation: z.B. Familienstand, Güterstand, Anzahl der Kinder und Alter, Zusammensetzung des Haushalts, Eigentum: Wohnung oder Haus;
• Besondere Ereignisse Ihres Lebens: Sie haben z.B. kürzlich geheiratet, sich scheiden lassen, sind eine Partnerschaft eingegangen oder haben ein Kind bekommen;
• Wirtschafts-, Finanz- und steuerliche Informationen: z.B. Steueridentifikationsnummer, Steuerstatus, Land des Wohnsitzes, Gehalt und andere Einkommen sowie Ausgaben, Wert Ihres Vermögens;
• Bildungs- und Beschäftigungsinformationen: z.B. Bildungsgrad, Erwerbstätigkeit, Name des Arbeitgebers und Vergütung;
• Bank- und Finanzdaten im Zusammenhang mit den Produkten und Dienstleistungen, über die Sie verfügen: z.B. Bankkontodaten, Produkte und Dienstleistungen (Kredite, Versicherungen, Spar- und Anlageprodukte, Leasing, Wohngebäudeversicherung), Kreditkartennummer, Geldüberweisungen, Vermögen, Kredithistorie, Zahlungsstörungen;
• Transaktionsdaten: Kontobewegungen und -salden, Transaktionen, einschließlich der Daten des Begünstigten, wie vollständiger Name, Anschrift und Kontaktdaten sowie Angaben zu Bankgeschäften, Betrag, Datum, Uhrzeit und Art der Transaktion (Kreditkarte, Überweisung, Lastschrift);
• Daten, die sich auf Ihre Gewohnheiten und Präferenzen in Bezug auf die Nutzung unserer Produkte und Dienstleistungen beziehen;
• Daten aus unseren mit Ihnen erfolgten Interaktionen: z.B. Ihre Bemerkungen, Vorschläge, Bedürfnisse, die wir während unseres Austauschs mit Ihnen persönlich an unseren Standorten (Kontaktberichte) oder während der telefonischen Kommunikation (Gesprächsnotiz oder Gesprächsaufzeichnung), der Kommunikation per E-Mail, Chat, Chatbot, dem Austausch auf unseren Auftritten in sozialen Medien oder Ihren eventuellen Beschwerden gesammelt haben. Ihre Verbindungs- und Trackingdaten (z.B. erhoben über Cookies für nicht werbliche oder analytische Zwecke auf unseren Websites), Online-Diensten, Anwendungen;
• Video- und Audiodaten sowie Geolokalisierungsdaten: z.B. Bild- und Tonaufzeichnungen im Falle der Kundenlegitimierung über Fernkommunikationsmittel, auf Basis Ihrer Einwilligung aufgezeichnete telefonische Gespräche, Anzeige von Abhebungs- oder Zahlungsorten aus Sicherheitsgründen, ggfs. Aufnahmen von Videoüberwachungsanlagen in unseren Geschäftsräumen;
• Daten über Ihre Geräte (Mobiltelefon, Computer, Tablet, usw.): IP-Adresse, technische Spezifikationen und eindeutige Identifizierungsdaten;
• Gesundheitsdaten: z.B. für den Abschluss und die Erfüllung einiger Versicherungsverträge (z.B. Arbeitsunfähigkeitsschutz); diese Daten werden streng nach dem Grundsatz der Kenntniserforderlichkeit verarbeitet;
• Personalisierte Anmeldedaten oder Sicherheitsmerkmale, die verwendet werden, um Sie mit der Website und den Apps von BNP Paribas zu verbinden.

Wir können sensible Daten wie Gesundheitsdaten, biometrische Daten oder Daten im Zusammenhang mit Straftaten erheben, sofern die strengen Bedingungen der Datenschutzbestimmungen eingehalten werden.

Wir erheben personenbezogene Daten in der Regel direkt von Ihnen. Wir können jedoch auch andere Quellen heranziehen.

Gegebenenfalls erheben wir Daten aus öffentlichen Quellen:

• Veröffentlichungen/Datenbanken, die von offiziellen Behörden oder Dritten zur Verfügung gestellt werden (z.B. das Firmenbuch, Datenbanken der Aufsichtsbehörden des Finanzsektors);
• Websites/Auftritte in sozialen Medien von juristischen Personen oder Geschäftskunden, die Informationen enthalten, die Sie offengelegt haben (z.B. Ihre eigene Website oder Ihr Auftritt in sozialen Medien);
• öffentliche Informationen, wie z.B. Informationen aus der Presse.

Wir erheben auch personenbezogene Daten von Dritten:

• von anderen Unternehmen der BNP Paribas-Gruppe;
• von unseren Kunden (Unternehmen oder Einzelpersonen);
• von unseren Geschäftspartnern;
• von Zahlungsauslösedienstleistern und Kontoaggregatoren (Kontoinformationsdienstleister);
• von Dritten wie Kreditauskunfteien (z.B. KSV, CRIF) und Agenturen zur Betrugsbekämpfung;
• von Adressrecherchedienstleistern, die selbst dafür verantwortlich sind, dass sie die relevanten Informationen auf rechtmäßige Weise erheben;
• von Webseiten oder Social Media Seiten von juristischen Personen oder Geschäftskunden, die von Ihnen veröffentlichte Informationen enthalten (z.B. Ihre eigene Webseite oder Social Media Präsenz).

a. An Unternehmen der BNP Paribas-Gruppe

Als Teil der BNP Paribas-Gruppe arbeiten wir weltweit eng mit anderen gruppenangehörigen Unternehmen zusammen. Ihre personenbezogenen Daten können daher zwischen den Unternehmen der BNP Paribas-Gruppe ausgetauscht werden, wenn dies erforderlich ist, um:

• unsere verschiedenen vorstehend beschriebenen rechtlichen und regulatorischen Verpflichtungen zu erfüllen;
• unsere folgenden berechtigten Interessen zu erfüllen:
  
  
  • statistische Studien durchzuführen sowie vorhersagende und beschreibende Modelle für Geschäfts-, Sicherheits-, Compliance-, Risikomanagement- und Betrugsbekämpfungszwecke zu entwickeln;
  • die Aussagekraft bestimmter Daten über Sie, die sich im Besitz anderer Unternehmen der Gruppe befinden, zu verbessern;
  • Inhalt und Preise von Produkten und Dienstleistungen anzupassen.

Unsere Finanzierungs- und Refinanzierungsbedürfnisse begründen darüber hinaus ein berechtigtes Interesse zur etwaigen Weitergabe Ihrer personenbezogenen Daten an andere Unternehmen der BNP Paribas Gruppe, welche uns Refinanzierungen zur Verfügung stellen.  

b. An Empfänger und Datenverarbeiter außerhalb der BNP Paribas-Gruppe

Um einige der in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen, können wir Ihre personenbezogenen Daten erforderlichenfalls weitergeben an:

• Verarbeiter, die in unserem Auftrag Dienstleistungen erbringen (z.B. IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Vertrieb und Marketing);
• Bank- und Handelspartner, unabhängige Agenten, Vermittler oder Broker, Finanzinstitute, Gegenparteien, Transaktionsregister, mit denen wir in Beziehung stehen, wenn eine solche Übermittlung erforderlich ist, um Ihnen die von Ihnen gewünschten Dienstleistungen und Produkte zur Verfügung zu stellen oder unsere vertraglichen Verpflichtungen zu erfüllen oder Transaktionen auszuführen (z.B. Banken, Korrespondenzbanken, Verwahrstellen, Depotbanken, Wertpapieremittenten, Zahlstellen, Austauschplattformen, Versicherungsgesellschaften, Zahlungssystembetreiber, Emittenten oder Zahlungskartenvermittler, Garantiegesellschaften oder Finanzgarantieeinrichtungen);
• lokale oder ausländische Finanz-, Steuer-, Verwaltungs-, Straf- oder Justizbehörden, Schiedsrichter oder Mediatoren, öffentliche Behörden oder Institutionen (z.B. die Finanzmarktaufsicht Österreich (FMA), Österreichische Nationalbank (ÖNB), Autorité de Controle Prudentiel et de Résolution (Französische Finanzmarktaufsicht, ACPR), denen wir oder ein Mitglied der BNP Paribas-Gruppe Auskunft erteilen müssen:
  
  
  • gemäß deren Anfrage;
  • zur Ausübung und Verteidigung von Rechtsansprüchen, z.B. im Rahmen eines Klage- oder anderweitigen gerichtlichen Verfahrens;
  • zur Einhaltung einer Anordnung oder einer Empfehlung einer zuständigen Behörde, die für uns oder ein Mitglied der BNP Paribas-Gruppe gilt;
• Dienstleister für Zahlungen Dritter (Informationen über Ihre Bankkonten) zum Zwecke der Bereitstellung eines Zahlungsauslösedienstes oder eines Kontoinformationsdienstes, wenn Sie der Übermittlung Ihrer personenbezogenen Daten an diesen Dritten zugestimmt haben;;
• bestimmte regulierte Berufsgruppen wie Rechtsanwälte, Notare oder Wirtschaftsprüfer, wenn dies unter bestimmten Umständen erforderlich ist (Rechtsstreitigkeiten, Audit usw.), sowie an unsere Versicherer;
• Kreditauskunfteien, mit denen wir in einer Vertragsbeziehung stehen (z.B. KSV, CRIF);
• Adressdienstleister, soweit ein berechtigtes Interesse an der Datenübermittlung besteht (z.B. im Rahmen der Adressrecherche zur Beitreibung von Forderungen).

Wir geben des Weiteren aggregierte oder anonymisierte Daten innerhalb und außerhalb der BNP Paribas-Gruppe an Partner wie Forschungsgruppen, Universitäten oder Werbetreibende weiter. Sie können anhand dieser Daten nicht identifiziert werden.

Ihre Daten können zu anonymisierten Statistiken zusammengefasst werden, die Geschäftskunden zur Unterstützung ihrer Geschäftsentwicklung angeboten werden können. In diesem Fall werden Ihre personenbezogenen Daten niemals offengelegt und die Empfänger dieser anonymisierten Statistiken können Sie nicht identifizieren.

Bei internationalen Datentransfers aus dem Europäischen Wirtschaftsraum (EWR) in ein Land außerhalb des EWR kann die Übermittlung Ihrer personenbezogenen Daten erfolgen. Hat die Europäische Kommission anerkannt, dass ein Drittland ein angemessenes Datenschutzniveau bietet, können Ihre personenbezogenen Daten auf dieser Grundlage übermittelt werden.

Bei Übermittlungen in Länder außerhalb des EWR, in denen das Schutzniveau von der Europäischen Kommission nicht als angemessen anerkannt wurde, stützen wir uns entweder auf eine für die jeweilige Situation geltende Ausnahmeregelung (z.B. wenn die Übermittlung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, z.B. bei internationalen Zahlungen) oder wenden eine der folgenden geeigneten Garantien an, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten:

• von der Europäischen Kommission erlassene Standarddatenschutzklauseln;
• verbindliche interne Datenschutzvorschriften.

Um eine Kopie dieser geeigneten Garantien oder Informationen darüber, wo diese erhältlich sind, zu erlangen, können Sie eine schriftliche Anfrage senden, wie in Ziffer 2. erwähnt.

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (§ 212 UGB), der Bundesabgabenordnung (§ 132 BAO), und dem Finanzmarkt-Geldwäschegesetz (§ 21 FM-GwG) ergeben. So werden beispielsweise die meisten Kundeninformationen für die Dauer des Vertragsverhältnisses und 10 Jahre nach Ablauf des Jahres, in dem die Beendigung des Vertragsverhältnisses eingetreten ist, aufbewahrt. Bei Antragsstellern ohne endgültigen Vertragsabschluss gilt eine Aufbewahrungsfrist von 7 Monaten.

Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen bis zu 30 Jahre (die allgemeine Verjährungsfrist beträgt 3 Jahre) betragen können, zu berücksichtigen.

Gem. Art 13 DSGVO informieren wir Sie, dass Sie im Rahmen der Geschäftsbeziehung diejenigen personenbezogenen Daten bereitstellen müssen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich jener Daten, die für die Vertragserfüllung nicht relevant bzw. gesetzlich und/oder regulatorisch nicht erforderlich sind, eine Einwilligung zur Datenverarbeitung zu erteilen.

In einer Welt, in der sich die Technologien ständig weiterentwickeln, überprüfen wir diese Datenschutzerklärung regelmäßig und aktualisieren sie bei Bedarf.

Wir laden Sie ein, die neueste Version dieses Dokuments online einzusehen, und wir werden Sie über unsere Website oder über unsere üblichen Kommunikationskanäle über alle wesentlichen Änderungen informieren.

Die Bankengruppe, der wir angehören, ist dazu verpflichtet, für alle Einheiten ein zentral gesteuertes, robustes System zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, ein Programm zur Bekämpfung von Korruption, sowie einen Mechanismus zur Einhaltung internationaler Sanktionen (d.h. alle Wirtschafts- oder Handelssanktionen, einschließlich damit verbundener Gesetze, Verordnungen, restriktiver Maßnahmen, Embargos und Maßnahmen zum Einfrieren von Vermögenswerten, die von der Republik Frankreich, der Europäischen Union, dem US-Department of the Treasury‘s Office of Foreign Assets Control und jeder anderen zuständigen Behörde in den Gebieten, in denen die BNP Paribas Gruppe niedergelassen ist, erlassen, verwaltet, verhängt oder durchgesetzt werden) einzuführen und aufrecht zu erhalten.

In diesem Zusammenhang sind wir gemeinsam mit BNP Paribas S.A., der Muttergesellschaft der BNP Paribas Gruppe, für die Datenverarbeitung verantwortlich.

Zur Einhaltung der damit einhergehenden Anforderungen, zur Beachtung internationaler Sanktionen und um unseren diesbezüglichen rechtlichen Verpflichtungen nachzukommen, führen wir die nachstehend aufgeführten Schritte durch:

• Ein "Know Your Customer"-Programm (KYC), das in angemessener Weise darauf ausgelegt ist, die Identität unserer Kunden zu ermitteln, zu überprüfen und zu aktualisieren, gegebenenfalls auch die Identität der jeweiligen wirtschaftlichen Eigentümer und Bevollmächtigten;
• Verstärkte Due Diligence für Hochrisikokunden, sowie politisch exponierte Personen oder auch "PEPs" (PEPs sind Personen, die aufgrund ihrer Funktion oder Position (politisch, juristisch oder administrativ) derartigen Risiken stärker ausgesetzt sind) und für Situationen mit erhöhtem Risiko;
• Schriftliche Richtlinien, Verfahren und Kontrollen, die in angemessener Weise sicherstellen sollen, dass die Bank keine Beziehungen zu Bank-Mantelgesellschaften (shell banks) eingeht oder unterhält;
• Eine auf der internen Bewertung der Risiken und der wirtschaftlichen Lage basierende Politik, unabhängig von der Währung generell keine Aktivitäten oder Geschäfte auszuführen oder anderweitig zu tätigen:
  - für, im Namen oder zu Gunsten von natürlichen oder juristischen Personen oder Organisationen, die Sanktionen der Französischen Republik, der Europäischen Union, der Vereinigten Staaten, der Vereinten Nationen oder, in bestimmten Fällen, anderen lokalen Sanktionen in Gebieten, in denen die Gruppe tätig ist, unterliegen;
  - die direkt oder indirekt mit Sanktionen belegte Gebiete betreffen, einschließlich Krim/Sevastopol, Kuba, Iran, Nordkorea oder Syrien;
  - die Finanzinstitute oder Gebiete betreffen, die mit terroristischen Organisationen, die von den zuständigen Behörden in Frankreich, der Europäischen Union, den USA und den Vereinten Nationen als solche anerkannt sind, in Verbindung stehen oder von diesen kontrolliert werden könnten,
• Screening der Kundendatenbank und Transaktionsfilterung, die in angemessener Weise darauf ausgelegt sind, die Einhaltung der geltenden Gesetze zu gewährleisten;
• Systeme und Verfahren zur Aufdeckung und Meldung verdächtiger Aktivitäten an die zuständigen Aufsichtsbehörden;
• Ein Compliance-Programm, das in angemessener Weise darauf ausgelegt ist, Bestechung, Korruption und unrechtmäßige Einflussnahme gemäß dem französischen "Sapin II"-Gesetz, dem US-amerikanischen FCPA und dem britischen Bribery Act zu verhindern und aufzudecken.

In diesem Zusammenhang müssen wir zugreifen auf: 

• Dienste externer Anbieter, die aktuelle Listen von PEPs führen, wie Dow Jones Factiva (bereitgestellt von Dow Jones & Company, Inc.) und World-Check (bereitgestellt von REFINITIV, REFINITIV US LLC und London Bank of Exchanges);
• öffentlich verfügbare Presseinformationen über Sachverhalte im Zusammenhang mit Geldwäsche, Terrorismusfinanzierung oder Korruption;
• Kenntnisse über risikoreiche Verhaltensweisen oder risikoreiche Situationen (Verdachtsmeldung oder Gleichwertiges vorhanden), die auf Ebene der BNP Paribas Gruppe festgestellt werden können.

Aufgrund der Zielsetzung – Bekämpfung von Geldwäsche und Terrorismusfinanzierung – kann es sein, dass wir besondere Kategorien personenbezogener Daten oder Daten über strafrechtliche Verurteilungen und Straftaten verarbeiten müssen.

Wir führen diese Überprüfungen sowohl bei Eingehung einer Geschäftsbeziehung mit uns, als auch während der gesamten Dauer der Geschäftsbeziehung durch, sowohl in Bezug auf Sie selbst als auch auf die von Ihnen durchgeführten Transaktionen. Auch nach Beendigung der Geschäftsbeziehung und wenn für Sie eine Warnmeldung vorliegt, werden diese Informationen gespeichert, um Sie zu identifizieren und unsere Kontrollen für den Fall anzupassen, dass Sie eine neue Geschäftsbeziehung mit einer Einheit der BNP Paribas Gruppe eingehen oder eine Transaktion vorgenommen wird, an der Sie beteiligt sind.

Zur Einhaltung unserer gesetzlichen Pflichten tauschen wir die zwecks Bekämpfung von Geldwäsche und Terrorismusfinanzierung, Korruptionsbekämpfung oder Anwendung internationaler Sanktionen erfassten Informationen zwischen den Einheiten der BNP Paribas Gruppe aus. Wenn Ihre Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, in denen kein angemessenes Schutzniveau besteht, gelten für die Übermittlungen die Standardvertragsklauseln der Europäischen Kommission. Werden zusätzliche Daten erhoben und ausgetauscht, um die Vorschriften von Nicht-EU-Ländern einzuhalten, so ist diese Verarbeitung durch die BNP Paribas Gruppe für die Einhaltung der gesetzlichen Verpflichtungen und zur Vermeidung lokaler Sanktionen erforderlich und bergründet daher ein berechtigtes Interesse.

Teilweise treffen wir eine Entscheidung ausschließlich auf Basis automatisierter Verarbeitung – einschließlich Profiling – gem. Art. 22 Datenschutz-Grundverordnung („DSGVO“), welche Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Nachfolgend finden Sie aussagekräftige Informationen über die involvierte Logik sowie die Bedeutung der angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.

1. Verantwortungsvolle Kreditvergabe

Wir vergeben Kredite verantwortungsvoll, weil wir wollen, dass Sie Ihren Kredit auch zurückzahlen können. Deshalb prüfen wir jeden Kreditwunsch individuell und sorgfältig. Dabei unterstützt uns ein anerkanntes mathematisch-statistisches Verfahren, in dem unsere langjährige Krediterfahrung gebündelt und objektiviert ist: das Kredit-Scoring versetzt uns in die Lage, eine objektive Kreditentscheidung zu treffen. Es gewährleistet, dass jede Kreditanfrage nach den gleichen Maßstäben beurteilt wird. Damit die Scoring-Kriterien aussagekräftig, exakt und aktuell bleiben, überprüfen wir die Verfahren ständig und entwickeln sie weiter. So ist Scoring ein lebendes System, das eine neutrale und zuverlässige Kreditentscheidung ermöglicht.

2. Auswirkungen des Scorings auf Sie

Das Scoring ist folglich im Sinne des Art. 22 Absatz 2 Buchstabe a) DSGVO erforderlich, um eine Ihren und unseren Risiken angemessene Entscheidung über die Vergabe eines Kredits beziehungsweise über die Höhe von Zinskonditionen treffen zu können. Ab einem bestimmten Score kann es deshalb automatisiert zu einer Ablehnung der Kreditanfrage beziehungsweise zu einer Anhebung der Zinskonditionen kommen.

3. Informationen zur Berechnung Ihres persönlichen Scores

Beim Scoring nutzen wir alle kreditrelevanten Informationen, die wir über Sie haben. Das sind zunächst die Informationen, die Sie uns bei Ihrer Kreditanfrage zur Verfügung gestellt haben. So berücksichtigen wir beispielsweise Einzelheiten über Ihr Einkommen und Ihre Beschäftigung. Wichtig sind für uns auch Erfahrungen, die wir mit Ihnen eventuell bereits als Kunden gemacht haben, z.B. wenn Sie einen Kredit bei uns problemlos zurückgezahlt haben. Außerdem nutzen wir Daten, die wir mit Ihrer Zustimmung von Kreditauskunfteien erhalten.

Diese kreditrelevanten Informationen werden bewertet und fließen mit unterschiedlicher Gewichtung in einen gemeinsamen Zahlenwert ein. Dieser Zahlenwert heißt „Score“ und gibt an, wie wahrscheinlich es ist, dass Sie den Kredit problemlos zurückzahlen. Er ermöglicht uns die Entscheidung, ob und zu welchen Bedingungen (z. B. Kreditsicherheiten, Zinsen, Anzahlung) wir Ihrem Kreditwunsch entsprechen können.

Beim Scoring entscheidet keine Information alleine darüber, ob und zu welchen Bedingungen wir Ihrem Kreditwunsch entsprechen. Die Kreditentscheidung ergibt sich immer aus der Kombination aller zugrunde gelegten Faktoren. So betrachten wir nicht isoliert, ob Ihr Einkommen hoch oder niedrig ist, sondern auch wie viele Personen davon leben und welche andere Zahlungsverpflichtungen Sie haben.

4. Ihr Einfluss auf Ihren persönlichen Score

Die Qualität Ihres persönlichen Scores hängt von verschiedenen Faktoren ab, die Sie selbst beeinflussen können.

Sie können Ihr Scoring dadurch mitbestimmen, dass Sie uns richtige und aktuelle Informationen über Ihre persönlichen und finanziellen Verhältnisse geben.

Daneben können Sie zu einem guten Score-Wert beitragen, wenn Sie verantwortungsvoll mit Ihren finanziellen Verpflichtungen umgehen. Kreditschulden sollten immer in einem ausgewogenen Verhältnis zu Ihrem Einkommen stehen. Sie können Ihren Score auch dadurch positiv beeinflussen, dass Sie Ihre bestehenden Kreditverpflichtungen regelmäßig erfüllen und Rechnungen rechtzeitig bezahlen.

5. Ihre Rechte bei einer automatisierten Entscheidung

Bei einer Entscheidung, welche ausschließlich auf Basis einer automatisierten Verarbeitung getroffen wurde, haben Sie gem. Art. 22 Absatz 3 DSGVO stets das Recht, das Eingreifen eines unserer Mitarbeiter zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung in Frage zu stellen.

Bitte wenden Sie sich hierfür an datenschutz@consorsfinanz.at oder postalisch über unsere Anschrift:

BNP Paribas Personal Finance SA Niederlassung Österreich, Kärntner Ring 5-7, 1010 Wien.

Insbesondere, wenn Sie von einer automatisierten Ablehnungsentscheidung betroffen sind, werden wir Sie im Rahmen des Antragsprozesses nochmals gesondert auf die vorstehenden Kontaktmöglichkeiten zur Geltendmachung Ihrer Rechte hinweisen.