Datenschutzgrundsätze für Kunden

Die nachfolgenden Datenschutzgrundsätze geben einen Überblick über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen der Geschäftsbeziehung.

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und welcher Weise genutzt werden, richtet sich maßgeblich nach dem konkreten Vertragsverhältnis.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

KfW IPEX-Bank GmbH
Palmengartenstr. 5-9
60325 Frankfurt
Tel: 069 74 31- 3300
Fax: 069 74 31-8536

Sie erreichen Ihren Datenschutzbeauftragten unter:

KfW IPEX-Bank GmbH
Datenschutzbeauftragter
Palmengartenstr. 5-9
60325 Frankfurt

2. Welche Quellen und Daten werden genutzt?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Geschäftsbeziehung von unseren Kunden erhalten haben, aus öffentlich zugänglichen Quellen (u.a. Handelsregister, Presse, Internet) gewonnen haben, mit Zustimmung der hergebenden natürlichen Person von dieser selbst erhalten haben oder die uns von anderen Unternehmen oder von sonstigen Dritten berechtigt übermittelt werden.

2.1. Kategorien personenbezogener Daten / Art der Daten

Relevante personenbezogene Daten sind insbesondere Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und –ort und Staatsangehörigkeit, Position), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftsprobe).

2.2 Authentisierungsinformationen

Die KfW IPEX-Bank nutzt Ihre Authentisierungsinformationen (z.B. Benutzername und Passwort), um nur Ihnen Zugang zu vertraulichen Daten zu geben.

Daher sollten Sie Ihre Authentisierungsinformationen

geheim halten und diese nicht mit Dritten teilen,
diese bei Verdacht auf Kompromittierung eines Passwortes unverzüglich wechseln,
Passwörter nicht mehrfach verwenden.

3. Wofür werden Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (EU-DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anzuwendenden rechtlichen Regelungen.

3.1 Zur Erfüllung von vertraglichen Pflichten

Die Verarbeitung von Daten erfolgt zur Erbringung von Bankgeschäften und Finanzdienstleistungen im Rahmen der Durchführung unserer Verträge oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Finanzierungsprojekt und können unter anderem Analysen zur wirtschaftlichen Tragfähigkeit und sozialen Effekten der Investition, Beratung sowie die Durchführung von Transaktionen umfassen.

3.2 Im Rahmen der Interessenabwägung

Soweit erforderlich verarbeiten wir Ihre Daten darüber hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten. Beispielsweise:

Management von Kundenbeziehungen
Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
Verhinderung und Aufklärung von Straftaten,
Maßnahmen zur Geschäfts- und Risikosteuerung,
Aufrechterhaltung der Wettbewerbsfähigkeit in der Branche durch den Einsatz effizienzsteigernder Technik (z.B. KI).

3.3 Aufgrund Ihrer Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine Einwilligung wird freiwillig erteilt und kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.4 Aufgrund gesetzlicher Vorgaben

Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie aufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem Maßnahmen zur Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

4. Wer bekommt meine Daten?

Innerhalb des Unternehmens erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung des Vertragsverhältnisses und von gesetzlichen Pflichten benötigen.

Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen genannten Zwecken Daten erhalten. Diese sind uns gegenüber vertraglich zur Einhaltung derselben Datenschutzstandards verpflichtet, dürfen Ihre personenbezogenen Daten lediglich im gleichen Umfang und zu den gleichen Zwecken wie wir verarbeiten und sind unseren Weisungen unterworfen. Dies sind Unternehmen aus den Bereichen der kreditwirtschaftlichen Leistungen, der Beratung und des Consultings sowie des Vertriebs und Marketings.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des Unternehmens ist zunächst zu beachten, dass wir die geltenden Datenschutzvorschriften beachten. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;
andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag z. B. Korrespondenzbanken, Depotbanken).

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

5. Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertragsverhältnisses erforderlich ist, keine gesetzlichen Aufbewahrungsfristen bestehen und im Einzelfall keine überwiegenden berechtigten Interessen an einer weiteren Aufbewahrung bestehen, werden Ihre Daten gelöscht.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) kann stattfinden, soweit dies nach den datenschutzrechtlichen Anforderungen zulässig ist, beispielsweise sofern die Datenübermittlung zur Ausführung Ihres Vertragsverhältnisses erforderlich ist, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Sofern eine Übermittlung personenbezogener Daten durch die KfW IPEX-Bank aus der Europäischen Union/dem Europäischen Wirtschaftsraum in ihre Außenbüros erfolgt, verwendet die KfW IPEX-Bank datenschutzkonforme Instrumente, um eine ordnungsgemäße Verarbeitung entsprechend europäischen Standards in ihren Außenbüros sicherzustellen (EU-Standardvertragsklauseln und, im Falle von rechtlich unselbstständigen Außenbüros, datenschutzrechtliche Garantieerklärung, deren Inhalt unter folgendem Link elektronisch abrufbar ist: Garantieerklärung).

7. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen des Vertragsverhältnisses müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen bzw. Ihrem Unternehmen zu schließen oder diesen auszuführen. Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie ggf. vor der Begründung der Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten.

Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns ggf. nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen bzw. Ihrem Unternehmen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung über die Begründung und Durchführung Ihrer Geschäftsbeziehung.

10. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?

Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling oder Scoring).

Information über Ihr Widerspruchsrecht

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Datenverarbeitung im öffentlichen Interesse und einer Datenverarbeitung auf der Grundlage einer Interessenabwägung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: