3. Warum verarbeiten wir Ihre Daten?
3.1 Information über nicht einwilligungspflichtige Datenverarbeitungen
Zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen
Wie für die Finanzierung von Kraftfahrzeugen im Rahmen der Leasing- oder Kreditfinanzierung, Wartungsprodukten, dem Führen von Sparkonten für die Kapitalanlage auf Kundenwunsch durch die Porsche Bank AG und für die Erbringung von Versicherungsleistungen und der Schadensabwicklung durch die Porsche Versicherungs AG. Dies umfasst auch die damit einhergehende Kundenbetreuung und die Betreuung von Anfragen im Rahmen des Antrags- und Angebots- sowie Schadensbearbeitungsprozesses.
Der Abschluss und die Erfüllung des jeweiligen Finanzierungs- und/oder Versicherungsvertrages ist nur möglich, wenn wir Ihre personenbezogenen Daten verarbeiten können. Geben Sie uns die notwendigen Daten nicht bekannt, kann kein Finanzierungs- und/oder Versicherungsvertrag abgeschlossen werden.
Zur Erfüllung von gesetzlichen Verpflichtungen
Die Speicherung Ihrer Daten erfolgt auch zur Erfüllung der handels- und steuerrechtlichen Dokumentations- und Aufbewahrungspflichten durch unser Rechnungswesen und Buchhaltung. Weitere gesetzliche Grundlagen auf deren Basis Ihre Daten verarbeitet und/oder übermittelt werden, ergeben sich für die Porsche Bank AG aus dem Gemeinsamer Meldestandard-Gesetz (GMSG) dies betrifft grundsätzlich nur Personen mit einer steuerlichen Ansässigkeit außerhalb Österreichs (Natürliche Personen und Rechtsträger mit Ansässigkeit/Sitz oder Ort der Geschäftsleitung im Ausland), dem Einlagensicherungs- und Anlegerentschädigungsgesetz, dem Kapitalabfluss-Meldegesetz (KapMeldeG) für die Meldepflicht von Kapitalabflüssen, dem Kontenregister- und Konteneinschaugesetz (KontRegG) welches die Inbetriebnahme eines zentralen Kontenregisters für alle Konten und Depots in Österreich betrifft.
Die Porsche Bank AG und Porsche Versicherungs AG verarbeiten Daten auch aufgrund der Kapitaladäquanzverordnung, Verordnung (EU) Nr. 575/2013, dem Verbraucherkredit sowie dem Bankwesen- und Versicherungsvertragsgesetz. Für das Revisions-, und Meldewesen sowie Risikomanagement bzw. Risikobewertung.
Eine weitere gesetzliche Grundlage für die Verarbeitung Ihrer Daten durch die Porsche Bank AG bildet das Finanzmarkt-Geldwäsche-Gesetz (FM-GwG) mit den damit verbundenen Sorgfaltspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung. Im Rahmen der Sorgfaltspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung ist die Porsche Bank AG verpflichtet, von Personen bei Begründung der Geschäftsbeziehung oder anlässlich einer gelegentlichen Transaktion bestimmte Dokumente und Information einzuholen und aufzubewahren. Die Porsche Bank AG hat gemäß FM-GwG u.a. die Identität von Kunden, wirtschaftlichen Eigentümern von Kunden oder allfälligen Treugebern des Kunden festzustellen und zu prüfen, den vom Kunden verfolgten Zweck und die vom Kunden angestrebte Art der Geschäftsbeziehung zu bewerten, Informationen über die Herkunft der eingesetzten Mittel einzuholen und zu prüfen, sowie die Geschäftsbeziehung und die in ihrem Rahmen durchgeführten Transaktionen kontinuierlich zu überwachen. Die Porsche Bank AG hat insbesondere Kopien der erhaltenen Dokumente und Informationen, die für die Erfüllung der beschriebenen Sorgfaltspflichten erforderlich sind und die Transaktionsbelege und -aufzeichnungen, die für Ermittlung von Transaktionen erforderlich sind, aufzubewahren. Ferner ist die Porsche Bank AG zur Umsetzung risikobasierter Verfahren verpflichtet, um feststellen zu können, ob es sich bei dem Kunden oder dem wirtschaftlichen Eigentümer des Kunden um eine politisch exponierte Person handelt.
Zur Wahrung Berechtigter Interessen von uns oder Dritten
Ausübung oder Verteidigung von Rechtsansprüchen
Wir verarbeiten personenbezogene Daten im Anlassfall auch zur Ausübung oder Verteidigung von Rechtsansprüchen. Unser berechtigtes Interesse besteht hierbei in der Durchsetzung von Rechtsansprüchen aus dem Finanzierungs- Versicherungsvertrag, der Sicherstellung von Fahrzeugen sowie der Begleichung von Außenständen. Diesbezüglich geht es auch um die Minimierung der folgenden wirtschaftlichen Risiken Objektrisiko, Ausfalls- und Verwertungsrisiko.
Bonitätsbeurteilung
Die Porsche Bank AG verarbeitet personenbezogene Daten auch zur Bonitätsprüfung sowie zur Risikobeurteilung von Finanzierungs- und Leasingprodukten im vertraglichen- und vorvertraglichen Bereich. Grundlage für diese Datenverarbeitung ist das Verbraucherkreditgesetz und das berechtigte Interesse. Das berechtigte Interesse besteht hierbei im Gläubigerschutz und in der Risikominimierung.
Für die Bonitätsbeurteilung und Abwicklung des Antrages kann die Porsche Bank AG die zur Wahrung Ihrer berechtigten Interessen notwendigen Informationen über den Kunden innerhalb der gesetzlichen Bestimmungen beim Kreditschutzverband 1870 (KSV) und dem von ihm betriebenen Informationsverbundsystem der Konsumentenkreditevidenz einholen.
Zur Wahrung der berechtigten Interessen an der Bonitätsbeurteilung, Risikominimierung bzw. zum Gläubigerschutz, im Rahmen der Finanzierung, können auch die folgenden Daten: Vor- und Nachname, Adresse, Geburtsdatum, Leasingbetrag, Branche, Telefonnummer und Bankverbindung an die CRIF GmbH, Diefenbachgasse 35/1, 1150 Wien, Dun & Bradstreet Austria GmbH Austria Campus 6, Jakov-Lind-Straße 4/, 1020 Wien weiterleitet werden[KWF(A3] .
Refinanzierung
Für die Refinanzierung durch die Porsche Bank AG im Rahmen sonstiger wirtschaftlicher berechtigter Interessen, können dabei auch im Wege einer stillen Zession Angaben zum Kunden und zum Vertragsverhältnis verschlüsselt an einen Datentreuhänder übermittelt werden. Dies erfolgt zur Sicherstellung zusätzlicher Datensicherheitsmaßnahmen im Zuge einer Forderungsabtretung bzw. Übertragungen des Vertragsverhältnisses. Auch werden dabei nicht personenbezogene Daten an einen Forderungskäufer übermittelt, wenn dies für die Zwecke einer Forderungsabtretung oder Übertragung aus einem Vertragsverhältnis nötig ist. Erst wenn entsprechende Aufgriffs-Ereignisse eintreten und diese ein berechtigtes Interesse wiedergeben, werden auch personenbezogene Daten an den Forderungskäufer offengelegt.
Compliance, einschließlich Korruptionsprävention
Wir verarbeiten die uns zur Verfügung gestellten personenbezogenen Daten im Anlassfall zur Überprüfung der Integrität von Geschäftspartnern sowie zur Korruptionsprävention. Dabei werden im Rahmen einer Datenverarbeitung die Annahme und Vergabe von Zuwendungen (Einladungen und Geschenke) dokumentiert. Personen, welche Zuwendungen vom Unternehmen erhalten bzw. an das Unternehmen vergeben, werden in einer Datenbank erfasst. Durch den Betrieb dieser Datenbank werden die Compliance Vorgaben über die Zuwendungen erfüllt und dadurch eine nachvollziehbare Dokumentation sichergestellt. Zweck ist dabei die Einhaltung von Compliance Vorgaben zur Korruptionsprävention. Die Speicherdauer personenbezogener Daten beträgt 10,5 Jahre ab Erfassung. Die verwendeten Datenkategorien sind dabei: berufliche Kontaktdaten (Vorname, Nachname, E-Mail, Firmenname).
Weitere Datenverarbeitungen im Compliance Bereich sind die Hinweisgeber-Hotline & interne Untersuchungen. Nähere Informationen sich unter Link.
Nähere Informationen zur Überprüfung der Integrität von Geschäftspartnern finden sich in der Datenschutzerklärung für die Überprüfung der Integrität von Geschäftspartnern unter https://www.porschebank.at/datenschutz
Marketingaktivitäten und Marktforschung
Je nach Anwendungsfall verarbeiten wir Ihre Daten für Marketing sowie für Marktforschung, um unsere Produkte zu bewerben. Unser berechtigtes Interesse besteht darin, bestehenden oder potenzielle Kunden auf deren Kundenbedürfnisse hin abgestimmte Finanzierungs- und Versicherungsprodukte anzubieten.
Dabei haben Sie das Recht, einer Verarbeitung von personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen(E-Mailadresse: [email protected]).
Controlling und Berichtswesen
Auf Basis von Kunden- und/oder Vertragsinformationen können Kunden- und vertragsbezogene Auswertungen zum Controlling und Berichtswesen erstellt werden. Dies erfolgt vorwiegend im Zusammenhang mit den von uns verfolgten Datenverarbeitungszwecken, aber auch, um unsere Produkte bzw. Dienstleistungen und Kundenprozesse zu verbessern, sowie besser planen, steuern und kontrollieren zu können.
Konzernweite Kundendatenverwaltung
Im Rahmen einer bestehenden Kundenbeziehung können im Anlassfall Daten innerhalb der Unternehmensgruppe zwischen der Porsche Bank AG bzw. Porsche Versicherungs AG und dem Volkswagen Versicherungsdienst VVD GmbH ausgetauscht werden. Dies erfolgt für interne Verwaltungszwecke bzw. konzernweites Customer-Relationship-Management. Kunden erhalten dadurch einen besseren Service, u.a. eine schnellere Abwicklung bei Anfragen.
Kommunikation mit Geschäftspartnern
Zur Verbesserung und Gewährleistung der Kommunikation mit Unternehmen während einer Geschäftsbeziehung verarbeiten die Porsche Bank AG und/oder Porsche Versicherungs AG die beruflichen Kontaktdaten von Ansprechpartnern im Unternehmen.
Nutzung von Online Diensten Im Rahmen der Nutzung unserer Onlinedienste, müssen diese an das Kundenportal carLOG angebunden werden. carLOG ist ein System, welches von der Porsche Bank AG und Porsche Versicherungs AG in gemeinsamer Verantwortung mit anderen Gesellschaften der Porsche Holding GmbH betrieben wird. CarLog wird als Single Sign On (SSO) System für bestimmte Applikationen von PORSCHE betrieben. Nähere Infos dazu finden sich in der CarLOG Datenschutzerklärung unter https://carlog.com/at/de/ph/privacy.
Neu- Weiterentwicklung IT-Systeme
Im Rahmen der Entwicklung unserer IT-Systeme können im Anlassfall auch Echtdaten von der Porsche Bank AG und/oder Porsche Versicherungs AG verwendet werden. Das Berechtigte Interesse in der Verwendung von Echtdaten in Testsystemen besteht darin, den Technischen Support sowie die Neu- Weiterentwicklung verwirklichen zu können
Datenschutz – Betroffenenanfragen
Für die Abwicklung der Betroffenenrechte gemäß der Datenschutz-Grundverordnung und die Speicherung und Dokumentation von Betroffenenanfragen werden von uns im Anlassfall übermittelte Daten zur Führung eines Registers der bearbeiteten Betroffenenanfragen verarbeitet. Die Speicherung Ihrer Daten zu diesem Zweck erfolgt im Rahmen der Rechtfertigung des berechtigten Interesses, um im Falle einer Kontrolle durch die Datenschutzbehörde ergriffene Maßnahmen in Bezug auf Anfragen durch Betroffene nachweisen zu können. Ihre Daten werden hierzu 1 Jahr gespeichert.
3.2 Information über einwilligungspflichtige Datenverarbeitungen
Im Rahmen einer von Ihnen erteilten Zustimmung
Wenn Sie der Porsche Versicherungs AG für die Verarbeitung von sensiblen Daten als Gesundheitsdaten Ihre ausdrückliche Zustimmung erteilt haben. Allgemein erfolgen Verarbeitungen von diesen Daten ausschließlich im Rahmen der §§ 11a-d Versicherungsvertragsgesetz. Bitte stellen Sie uns in anderen Fällen, in den von Ihnen uns zur Verfügung gestellten Unterlagen keine sensiblen Daten, wie etwa Daten über Gewerkschaftszugehörigkeit oder Gesundheitsdaten zur Verfügung.