Hinweise zum Datenschutz

Dieser Text gilt sinngemäss für weibliche und eine Mehrzahl von Personen.

 

Der Datenschutz hat für die Bank Leerau Genossenschaft (nachfolgend «Bank») einen besonders hohen Stellenwert. Mittels dieser Datenschutzerklärung informiert die Bank über Art, Umfang und Zweck der von der Bank erhobenen, genutzten sowie bearbeiteten Personendaten und über die Rechte der betroffenen Person. In welchem Umfang die Bank Personendaten bearbeitet, richtet sich massgeblich nach den von der betroffenen Person bezogenen Produkten, der vereinbarten Dienstleistung sowie den gesetzlichen und regulatorischen Pflichten zur Erhebung und Bearbeitung von Personendaten.

 

1. Quellen von Personendaten der Bank

Im Zusammenhang mit Geschäftsbeziehungen zu Kunden oder potenziellen Kunden («Kunden») und mit dem Kunden verbundenen natürlichen oder juristischen Personen werden diejenigen Daten bearbeitet, welche die Bank von der betroffenen Person erhält. Ebenfalls bezieht die Bank Daten von Dienstleistern (z. B. Kreditauskunfteien, Datenbanken), öffentlichen Registern (z. B. Handelsregister, Schweizerisches Handelsamtsblatt) oder Behörden, welche die Bank für die Erbringung der Dienstleistung oder aus gesetzlichen oder regulatorischen Gründen benötigt.

Als verbundene natürliche oder juristische Personen gelten insbesondere:

• Bevollmächtigte bzw. Zeichnungsberechtigte
• wirtschaftlich Berechtigte und Kontrollinhaber
• Zahlungsempfänger eines bestimmten Zahlungsvorgangs
• jede andere natürliche oder juristische Person, die zum Kunden in einer Beziehung steht, welche für die Geschäftsbeziehung zwischen dem Kunden und der Bank relevant ist

 

2. Arten von durch die Bank bearbeiteten Personendaten

Zu den Kategorien von Personendaten, welche die Bank bearbeitet, gehören persönliche Informationen (z. B. Name, Geburtsdatum/-ort, Zivilstand, Adresse, Interessen, familiäre Beziehungen, Kontaktdaten wie Telefonnummer oder E-Mail-Adresse), Transaktionsdaten, finanzielle Verhältnisse, Anlageziele, steuerliche Ansässigkeit, US-Status, berufliche Informationen, Daten bei der Verwendung der Webseite der Bank (z. B. IP-Adresse, Cookies) sowie weitere Informationen zu Vollmachten, persönlichen Beziehungen, regulatorischen Beziehungen und Log-Dateien.

Es besteht die Möglichkeit, dass beim Abschluss einer bestimmten angebotenen Dienstleistung oder eines bestimmten angebotenen Produkts weitere Daten bearbeitet werden, z. B. Auftragsdaten, Zahlungsaufträge, Umsätze, Lastschriftdaten, Dokumentationen, Anlageverhalten, Anlagestrategie, Bilanzen oder übernommene Bürgschaften.

Soweit die Bank besonders schützenswerte Personendaten verarbeitet, geschieht dies:

• mit ausdrücklicher Einwilligung der betroffenen Person
• für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• bei Daten, welche die betroffene Person öffentlich gemacht hat
• bei gesetzlich oder regulatorisch vorgeschriebenen Pflichten

 

3. Zwecke der Datenbearbeitung

Die Bank bearbeitet Personendaten nur für Zwecke, die notwendig und erkennbar sind. Dazu gehören insbesondere:

• Bereitstellung von Produkten und Dienstleistungen sowie Verwaltung von Geschäftsbeziehungen
• Erfüllung gesetzlicher Verpflichtungen (z. B. GwG, Steuergesetze, Offenlegungspflichten)
• Marketingzwecke, Verbesserung von Dienstleistungen, Direktmarketing, Newsletter, Betrieb der Webseite

 

4. Einhaltung der Datenschutzgrundsaetze

Die Bank bearbeitet Personendaten nach DSG und DSV rechtmässig, nach Treu und Glauben und verhältnismässig. Daten werden nur so verwendet, wie es bei der Beschaffung angegeben wurde oder wie es gesetzlich vorgesehen ist.

Die Bank stellt sicher, dass Personendaten:

• nur Berechtigten zugänglich sind
• verfügbar sind, wenn sie benötigt werden
• nicht unbeabsichtigt verändert werden
• nachvollziehbar bearbeitet werden

Unrichtige oder unvollständige Daten werden berichtigt oder gelöscht, sofern keine gesetzlichen Hindernisse bestehen.

 

5. Grundlagen der Bearbeitung der Personendaten

5.1 Überwiegendes öffentliches oder privates Interesse

Die Bank bearbeitet Personendaten zur Vertragsanbahnung, Vertragserfüllung, Analyse des Kundenverhaltens (inkl. Profiling), Produktverbesserung und Direktmarketing.

Weitere berechtigte Interessen:

• Sicherung oder Durchsetzung von Ansprüchen
• Inkasso
• Bonitätsprüfungen
• gerichtliche Auseinandersetzungen
• Nachforschungen bei Kontakt- oder Nachrichtenlosigkeit

 

5.2 Gesetzliche Grundlage

Die Bank ist aufgrund verschiedener Gesetze verpflichtet, Personendaten zu bearbeiten, z. B. Finanzmarktaufsichtsgesetz, Bankengesetz, Geldwäschereigesetz, Finanzdienstleistungsgesetz.

 

5.3 Einwilligung

Ist eine Einwilligung erforderlich, muss sie freiwillig, informiert und ausdrücklich erfolgen.

 

6. Speicherdauer von Personendaten

Personendaten werden so lange gespeichert, wie dies für den Zweck oder gesetzliche Pflichten notwendig ist. Regel: 10 Jahre nach Beendigung der Geschäftsbeziehung.

Können Daten nicht gelöscht werden, werden folgende technische Massnahmen angewendet:

• Sicherstellung der Integrität (z. B. digitale Signatur, Zeitstempel)
• Unveränderbarkeit der Daten
• Nachvollziehbarkeit der Inhalte
• Protokollierung von Zugriffen und Logins

 

7. Rechte aus dem Datenschutz

Betroffene Personen haben u. a. folgende Rechte:

• Auskunft
• Berichtigung
• Herausgabe
• Übertragung
• Verbot bestimmter Bearbeitungen
• Einschränkung der Bearbeitung
• Untersagung der Weitergabe
• Widerruf einer Einwilligung
• Löschung oder Widerspruch

Bei unverhältnismässigem Aufwand kann eine Kostenbeteiligung bis CHF 300 verlangt werden.

 

8. Empfänger von Personendaten

Daten werden nur von Personen bearbeitet, die sie für ihre Aufgaben benötigen. Falls erforderlich, erhalten Dienstleister und Dritte Zugang.

Mögliche Empfänger:

• Gruppengesellschaften
• Auftragsbearbeiter
• öffentliche Stellen

 

9. Datenübermittlung ins Ausland

Grundsätzlich werden keine Daten ins Ausland übermittelt. Falls doch, erfolgt dies gesetzeskonform und nur, wenn es für Verträge erforderlich ist (z. B. internationale Transaktionen). Ausländische Auftragsbearbeiter werden verpflichtet, das Bankkundengeheimnis und das Datenschutzgesetz einzuhalten.

 

10. Profiling und automatisierte Einzelentscheidung

Die Bank kann Personendaten automatisiert bearbeiten, z. B. für:

• Bekämpfung von Geldwäscherei und Terrorismusfinanzierung
• personalisierte Kundeninformationen
• Kreditwürdigkeitsprüfungen

Automatisierte Einzelentscheidungen können u. a. erfolgen bei:

• Kreditanträgen
• Bonitätsentscheidungen

Kunden werden informiert, wenn solche Entscheidungen negative Rechtsfolgen haben.

 

11. Protokollierung

Bei umfangreicher automatisierter Bearbeitung oder risikoreichem Profiling werden Prozesse protokolliert und intern reguliert.

 

12. Schutz der Personendaten

Die Bank schützt Personendaten streng vertraulich, bewahrt sie vor unberechtigtem Zugriff und stellt sicher, dass auch externe Empfänger Datenschutzvorgaben einhalten.

 

13. Daten in Bezug auf die Internetpräsenz

13.1 Allgemeines

Die Webseite kann ohne Registrierung genutzt werden. Personendaten werden nur erhoben, wenn dies für Leistungen erforderlich ist.

 

13.2 Cookies

Die Webseite verwendet Cookies. Sitzungs-Cookies werden gelöscht, persistente Cookies ermöglichen Wiedererkennung. Erfasst werden z. B. Browserdaten, Standortdaten, IP-Adressen.

 

13.3 Google Analytics

Die Webseite nutzt Google Analytics. IP-Adressen werden in der Regel anonymisiert. Google erstellt Nutzungsstatistiken und Reports.

 

13.4 Social-Media-Plugins

Beim Anklicken eines Plugins (z. B. Facebook, Twitter, LinkedIn) erhält der Anbieter Informationen über den Seitenaufruf. Die Bank hat keinen Einfluss auf deren Datenbearbeitung.

 

13.5 Weitere Analysetools

• Google AdWords Conversion Tracking
• Google Tag Manager
• Google Remarketing

 

14. Änderungsvorbehalt

Die Bank kann die Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist auf der Webseite verfügbar.

 

15. Kontaktdaten

Bank Leerau Genossenschaft
Dorfstrasse 476
5054 Kirchleerau
Tel. +41 62 738 77 77
info@bankleerau.ch

Kirchleerau, 31.08.2023