Datenschutzerklärung der C24 Bank GmbH (Stand: 07.06.2023)

Mit dieser Datenschutzerklärung informiert die C24 Bank GmbH (im Folgenden „Bank“) über die Erhebung, Nutzung und Verarbeitung von personenbezogenen Daten bei der Nutzung der C24 Bank App und der C24 Bank Webseite c24.de (im Folgenden „Webseite”, gemeinschaftlich bezeichnet: „Dienste”). Soweit Informationen sich ausschließlich auf die C24 Bank App oder Webseite beziehen, weist die Bank ausdrücklich darauf hin.

Personenbezogene Daten in diesem Sinne sind alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z. B. Name, Telefonnummer oder Adresse.
Die Bank verarbeitet personenbezogene Daten, die sie im Rahmen der Geschäftsbeziehung mit Kunden und Interessenten sowie von Besuchern der Website erhält. Zur Erbringung ihrer Dienstleistung verarbeitet die Bank auch personenbezogene Daten, die sie von Dritten (z. B. SCHUFA) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer erteilten Einwilligung) erhalten hat. Außerdem verarbeitet die Bank personenbezogene Daten, die sie aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Handels- und Vereinsregister, Presse, Medien, Internet) zulässigerweise bezogen hat und verarbeiten darf.

Bei Abschluss und Nutzung von Bankprodukten oder Produkten von Bankpartnern können zusätzlich zu den vorgenannten Daten weitere personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Details dazu sind unter Gliederungspunkt III. dieser Bedingungen zu finden.

I. Verantwortliche Stelle

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten ist die:
C24 Bank GmbH
Speicherstraße 55
60327 Frankfurt am Main

Die Bank hat einen Datenschutzbeauftragten bestellt, der unter obiger Adresse oder datenschutz@c24.de zu erreichen ist.

Nähere Informationen zur Bank sind im Impressum auf www.c24.de zu finden.

II. Zweck der Datenverarbeitung und Rechtsgrundlage

Die Bank verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Verordnung EU 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit die Bank eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erhalten hat, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der jeweiligen Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit über den Kundenservice innerhalb der C24 Bank App bzw. Unter kundenservice@c24.de widerrufen werden. Der Widerruf wirkt erst für die Zukunft, d. h. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind von dem Widerruf nicht betroffen.

2. Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Bankgeschäften und Finanzdienstleistungen, teilweise schon während der Anbahnung dieser Geschäfte, im Rahmen der Durchführung der Verträge von der Bank oder zur Durchführung banknaher Dienstleistungen, die auf Anfrage von Kunden oder Interessenten hin erfolgen. Zu welchem Zweck die Daten verarbeitet werden, ist in der jeweiligen Produktbeschreibung sowie den jeweiligen Allgemeinen Geschäftsbedingungen dargestellt und können unter anderem Bonitäts- und Kreditanalysen, die Beratung sowie die Durchführung von Transaktionen umfassen.

3. Gesetzliche Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder öffentliches Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Die Bank unterliegt gesetzlichen Anforderungen einschließlich bankaufsichtsrechtlicher Vorgaben, die es zu beachten gilt. So können Datenverarbeitungen z. B. aufgrund des Kreditwesengesetzes, Geldwäschegesetzes oder von Steuergesetzen gerechtfertigt sein. Auch Anforderungen der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht berechtigen die Bank zur Datenverarbeitung zur Erfüllung aufsichtsrechtlicher Vorgaben. Die Zwecke der Verarbeitung sind dabei u. a.: Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, Kreditwürdigkeitsprüfung, steuerrechtliche Kontroll- und Meldepflichten und Bewertung von Risiken der Bank.

4. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Soweit erforderlich, verarbeitet die Bank personenbezogene Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von der Bank oder Dritten.

5. Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen (§ 24 BDSG)

Die Bank kann personenbezogene Daten zu einem anderen Zweck als zu demjenigen, zu dem die Daten erhoben wurden, zur Abwehr von Gefahren, Verfolgung von Straftaten oder zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche verarbeiten sofern nicht die Interessen der betroffenen Person an dem Ausschluss der Verarbeitung überwiegen.

6. Auftragsverarbeitung im Auftrag der Bank (Art. 28 DSGVO)

Erfolgt eine Verarbeitung personenbezogener Daten im Auftrag der Bank, schließt die Bank mit dem Auftragsverarbeiter einen gesonderten Vertrag zu dieser Verarbeitung. Dieser Vertrag dient der Einhaltung der Vorgaben der DSGVO und bestimmt hinreichende Garantien zur Durchführung geeigneter technischer und organisatorischer Maßnahmen, welche den Schutz der Rechte der von der Verarbeitung betroffenen Personen gewährleistet.

III. Datenverarbeitung im Rahmen der C24 Produkte (jeweils, soweit anwendbar)

7. Datenerhebung und Verarbeitung bei Eröffnung und Nutzung eines C24 Girokontos sowie weiterer Bankdienstleistungen

Zum Zwecke der Eröffnung und Nutzung eines C24 Girokontos, bei Abschluss von Kreditverträgen, der Entgegennahme von Einlagen (im Folgenden gemeinschaftlich bezeichnet: „Bankprodukte”) sowie bei der Nutzung der Dienste der Bank werden bei der Bank unter anderem die folgenden Daten im Sinne des Art. 4 Nr. 2 DSGVO verarbeitet:

• Identifizierungsdaten inkl. Vor- und Nachname, Geburtsdatum, Geburtsort, E-Mail-Adresse, Staatsangehörigkeit, Meldeadresse und Steuer-ID
• Mobilnummer
• Identifikationsdokument inklusive (siehe hierzu ausführlich in Nr. V. dieser Bedingungen), Typ des Ausweisdokuments, Ausstellungsdatum, ID-Nummer und ausstellende Behörde
• Beruflicher Status
• Verschlüsselte Kontodaten, Passwort, PIN und die über das Mobilgerät bereitgestellten verschlüsselten Token zur Authentifizierung durch Gesichtserkennung und/oder Fingerabdruck auf dem jeweiligen Gerät.

Bei Nichtbereitstellung dieser Daten ist eine Nutzung der Bankprodukte nicht möglich.

Darüber hinaus werden weitere personenbezogene oder personenbeziehbare Kategorien von Daten erhoben und verarbeitet:

• Technische Daten des Endgerätes (Mobiltelefon, PC, Tablet), mit dem die C24 Bank App oder die Webseite genutzt wird und die dieses möglichst eindeutig identifizieren („Gerätedaten“), sofern die Übermittlung dieser Gerätedaten seitens des Endgerätes nicht unterbunden oder teilweise eingeschränkt wird. Zu den Gerätedaten gehören insbesondere Seriennummer, Gerätehersteller, Gerätetyp, Geräteeigenschaften wie Speicherplatz oder Displayauflösung, IP-Adresse, Mobilfunkbetreiber, Netzwerkinformationen, Betriebssystem- und Versionsinformationen, Browsertyp und -version, IDFA (Identifier for Advertisers) oder Android-ID und weitere Informationen zu den Einstellungen des Mobilfunkgerätes des Kunden.
• Informationen über die Nutzung und Verwaltung der C24 Bank App und insbesondere des C24 Girokontos sowie die Umstände der Nutzung der C24 Bank App einschließlich der benutzten Version der C24 Bank App
• Einzelheiten der Transaktionen, die der Kunde über die C24 Bank App und die C24 Mastercard ausführt
• Zahlungs- und Bankkontoinformationen
• Daten aus der Erfüllung einer vertraglichen Verpflichtung der C24 Bank (zum Beispiel Umsatzdaten aus dem Einlagen- / Festgeld- und Kreditgeschäft)
• Dokumentationsdaten (z.B. Beratungsprotokolle)

Die Verarbeitung von personenbezogenen Daten variiert in den verschiedenen Bankprodukten. Dies gilt insbesondere für die Nutzung der Girokontomodelle C24 Smart-, C24 Plus- und C24 Maxkonto und auch bei der Entscheidung des Kunden zur Nutzung der Produkte von Bankpartnern, z. B. zur optionalen Teilnahme des C24 Punkte Programms als Teil des CHECK24 Punkte Programms (siehe Nr. 8 in diesen Bedingungen). Sofern sich eine Verarbeitung nur auf bestimmte Bankprodukte bezieht, wird darauf gesondert hingewiesen.

Zum Zwecke der Abwicklung von Zahlungsdiensten nimmt die Bank Auftragsdaten entgegen und übermittelt auftragsgemäß (siehe “Bedingungen für den Überweisungsverkehr”) und aufgrund des Art. 4 GeldtransferVO Zahlungsverkehrsdaten an Zahler, Zahlungsempfänger und deren Banken.

Die Geldtransferverordnung (GTVO) sieht - abhängig von der Betragshöhe und einem Drittstaatenbezug - vor, dass bei Überweisungen innerhalb der Mitgliedsstaaten der Europäischen Union (EU) von den verfügbaren Auftraggeberdaten zumindest die Kontonummer oder eine kundenbezogene Identifikationsnummer zu übermitteln ist. Sofern es für eine ordnungsgemäße Abwicklung des Auslandszahlungsverkehrs erforderlich ist, wird die Bank im Kundeninteresse die kompletten Auftraggeberdaten weiterleiten. Bei Geldtransfers an einen Begünstigten, dessen Zahlungsverkehrsdienstleister seinen Sitz außerhalb der EU hat, wird der vollständige Auftraggeberdatensatz übermittelt.

8. C24 Punkte Programm als Teil des CHECK24 Punkte Programms

Das C24 Punkte Programm als Teil des CHECK24 Punkte Programms, welches von der CHECK24 GmbH, Erika-Mann-Str. 62-66 in 80636 München (im Folgenden „CHECK24 GmbH“) betrieben, ist ein optional wählbarer Vertragsbestandteil für die Kontomodelle C24 Smartkonto, C24 Pluskonto und C24 Maxkonto.

Für Zahlungen mit der C24 Mastercard vergibt die Bank Prämienpunkte, die auf dem CHECK24 Punktekonto des Kunden gesondert gutgeschrieben werden.

Um am C24 Punkte Programm als Teil des CHECK24 Punkte Programms teilnehmen zu können, sind folgende Voraussetzungen unabdingbar erforderlich:

• Ein aktives CHECK24 Kundenkonto (siehe Nr. 11 in diesen Bedingungen), welches von der CHECK24 GmbH verwaltet wird
• Die Bestätigung der Kenntnisnahme der Teilnahmebedingungen zum CHECK24 Punkteprogramm
• Eine Verknüpfung des CHECK24 Kundenkontos mit der C24 Bank App

Die Anmeldung zum C24 Punkte Programm als Teil des CHECK24 Punkte Programms erfolgt innerhalb der C24 Bank App.

Zur Erfüllung der vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) aus den Teilnahmebedingungen zum C24 Punkteprogramm als Teil des CHECK24 Punkte Programms werden persönliche und transaktionsbezogene Daten von der Bank an die CHECK24 GmbH weitergeleitet, u. a. die Verbuchung des Einkaufs mit der C24 Mastercard.

Dies beinhaltet die Übermittlung einer Zuordnungsnummer und den Monatsendsaldo. Verantwortlicher für die dort stattfindende Datenverarbeitung ist die CHECK24 GmbH.

Die Bank übermittelt zudem personenbezogene Daten an Kooperationspartner des C24 Punkte Programms als Teil des CHECK24 Punkte Programms, um eine korrekte Abrechnung der bei dem jeweiligen Partner generierten Punkte zu gewährleisten und nachvollziehen zu können, z. B. im Beschwerdefall. Hierbei werden folgende Daten an den Partner übermittelt: Name, Vorname, Transaktionsdatum, Preis und Referenznummer.

Die Datenübermittlung endet mit der Beendigung der Mitgliedschaft am C24 Punkte Programm als Teil des CHECK24 Punkte Programms.

9. Kontoschutzbrief Plus der ARAG AG

Inhaber eines kostenpflichtigen C24 Plus- oder C24 Maxkontos der Bank partizipieren an einem Gruppenversicherungsvertrag der Bank mit der ARAG Allgemeine Versicherungs-Aktiengesellschaft. Versichert sind Konto- und Kartenverbindungen, die zu Geldinstituten in Deutschland vom Kunden unterhalten werden. Dieser Versicherungsschutz sichert die Kunden in vielen Fällen der Internetkriminalität ab. Es bietet im Kontoschutz zusätzlich Schutz bei Skimming-Betrug und im Käuferschutz bei Einkäufen von Waren im Internet.

Zur Prüfung der Berechtigung und mithin zur Erfüllung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) übermittelt die Bank an die ARAG monatlich in elektronischer Form ein Verzeichnis der aktivierten Konto- & Käuferschutz Plus Verträge. Dieses Verzeichnis enthält:

• E-Mail-Adresse des Kunden
• Datum der erstmaligen Aktivierung des Konto- & Käuferschutz Plus-Vertrages
• Ablaufdatum des Konto- & Käuferschutz Plus-Vertrages

10. CHECK24 Reise GoldClub Mitgliedschaft

Kunden mit einem C24 Maxkonto werden automatisch Mitglied im CHECK24 Reise GoldClub, sofern sie ihr CHECK24 Kundenkonto mit ihrem C24 Girokonto verknüpfen. Die Mitgliedschaft beinhaltet verschiedene Leistungen und/oder Vergünstigungen.

Die Bank verarbeitet hierbei die Daten, die zur Verknüpfung des CHECK24 Kundenkontos (siehe Nr. 11 dieser Bedingungen) erforderlich sind. Die Verarbeitung und Übermittlung dieser Daten dient der Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anlage und Verwaltung der Mitgliedschaft inkl. der Versendung der Mitgliedskarte der Check 24 Reise GoldClub Mitgliedschaft werden Kundendaten an die CHECK24 Vergleichsportal Reise GmbH, Trappentreustraße 1 – 3 in 80339 München übermittelt. Hierzu zählen der Name, die Anschrift, die E-Mail-Adresse, das Geschlecht und das Geburtsdatum. Die zugehörigen Datenschutzhinweise der CHECK24 Vergleichsportal Reise GmbH finden Sie hier.

Mit Kündigung des C24 Maxkontos endet die durch die Bank begründete Berechtigung auf die CHECK24 Reise GoldClub Mitgliedschaft gleichermaßen.

11. Einbindung des CHECK24 Kundenkontos

Für unterschiedliche Funktionen ist eine Einbindung eines aktiven CHECK24 Kundenkontos bei der CHECK24 GmbH erforderlich (insb. das C24 Punkteprogramm und die Vertragserkennung). Für das CHECK24 Kundenkonto gelten eigene Nutzungsbedingungen seitens der CHECK24 GmbH. Die zugehörigen Datenschutzhinweise der CHECK24 GmbH finden Sie hier.

Sofern bereits ein CHECK24 Kundenkonto besteht, ist es möglich, einige der dort vorhandenen Kundendaten für die Girokontoeröffnung zu übertragen. Hierzu findet bei der Eingabe der E-Mail-Adresse während der Kontoeröffnung eine Überprüfung dieser E-Mail-Adresse gegenüber der CHECK24 GmbH statt. Bei einer Übereinstimmung wird der Kunde darauf hingewiesen, dass er sich mit seinen Zugangsdaten für das CHECK24 Kundenkonto anmelden und seine Daten (E-Mail-Adresse, Name, Anschrift und Geburtsdatum) übertragen lassen kann. Die Überprüfung der E-Mail-Adresse dient der Vertragserfüllung zum CHECK24 Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO), so dass der Inhaber eines CHECK24 Kundenkontos seine Stammdaten vorfindet und er weitere Transaktionen einfach durchführen kann. Die Überprüfung der E-Mail-Adresse führt zu keiner Speicherung seitens der CHECK24 GmbH.

Bei der Verknüpfung des CHECK24 Kundenkontos verarbeitet die Bank temporär zur Überprüfung der Existenz des Kundenkontos und zum Abgleich der Daten eine eindeutige, automatisch generierte Zuordnungsnummer.

Die Verantwortung für die Datenverarbeitung innerhalb des CHECK24 Punkteprogramms und für das CHECK24 Kundenkonto liegt allein bei der CHECK24 GmbH.

12. Kontowechselservice

Die Bank bietet Kunden einen optional wählbaren Kontowechselservice an, der hauptsächlich über die CHECK24 Vergleichsportal Karten und Konten GmbH, Erika-Mann-Str. 62-66 in 80636 München oder vereinzelt über die finleap connect GmbH, Gaußstraße 190c in 22765 Hamburg (im Folgenden „finleap“) bereitgestellt wird und für die Kunden kostenlos ist. Bestandteil dieses Services ist die Bereitstellung einer Webseite, mithilfe derer die Kunden externe Zahlungskonten verbinden und einen Kontowechsel zur Bank durchführen können.

Um den Kontowechselservice einfacher nutzen zu können, übermittelt die Bank an die CHECK24 Vergleichsportal Karten und Konten GmbH bzw. an finleap hierzu einmalig und nur auf Kundenwunsch bereits vorliegende personenbezogene Daten des jeweiligen Kunden (insbesondere Name, Anschrift, IBAN und BIC des C24 Girokontos) sowie Daten zum CHECK24 Kundenkonto (insbesondere Identifikationsnummer des Kundenkontos).

Diese Datenübermittlung ist Teil der Vertragsanbahnung zwischen der CHECK24 Vergleichsportal Karten und Konten GmbH und dem Kunden bzw. zwischen finleap und dem Kunden und wird über Art. 6 Abs. 1 lit. b DSGVO legitimiert.

Für die Durchführung des Kontowechselservices und die Einbindung der Finanzinformationen von online verfügbaren Zahlungskonten ist ausschließlich die CHECK24 Vergleichsportal Karten und Konten GmbH bzw. finleap verantwortlich. Der Kunde schließt hierzu eine eigenständige Vereinbarung mit der CHECK24 Vergleichsportal Karten und Konten GmbH bzw. finleap ab. Folglich agiert die CHECK24 Vergleichsportal Karten und Konten GmbH bzw. finleap eigenständig als Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO gegenüber dem Kunden.

Die Datenschutzerklärung der CHECK24 Vergleichsportal Karten und Konten GmbH kann unter folgendem Link eingesehen werden: Datenschutzerklärung der CHECK24 Vergleichsportal Karten und Konten GmbH

Die Datenschutzerklärung der finleap connect GmbH ist unter folgendem Link abrufbar: Datenschutzerklärung der finleap connect GmbH

13. Fotoüberweisung

„Fotoüberweisung“ wird gemäß Nr. 3 Abs. (2) der „Bedingungen für den Überweisungsverkehr“ den Kunden als optional wählbare Dienstleistung zur Verfügung gestellt. Hierbei werden Überweisungsdaten (z. B. Zahlungsempfänger, IBAN, BIC, Rechnungsbetrag, Verwendungszweck) vom Kunden als Bild-Datei an die Bank übermittelt und dort mittels einer Texterkennungssoftware automatisiert ausgelesen und in eine Überweisungsmaske eingetragen.

Korrigiert der Kunde die aus der Bilddatei erkannten Überweisungsdaten nachträglich, werden die Erkenntnisse aus diesen Eingaben/Änderungen in nicht personalisierter Weise genutzt, um in Kombination mit den nicht-personalisierten Erkenntnissen aus der vorübergehend gespeicherten Bild-/Textdatei und den ursprünglich ausgelesenen Informationen den automatischen Erkennungsmechanismus zu trainieren und zukünftig Fehler zu vermeiden. Die Bank weist darauf hin, dass sich aus den für die Foto-Überweisung genutzten Text-/Bilddateien möglicherweise Rückschlüsse auf sensible personenbezogene Daten wie religiöse oder weltanschauliche Überzeugungen, politische Meinung, Herkunft, Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung des Kunden ergeben können.

14. Datenverarbeitung im Rahmen von gemeinsamen Konten

Die Verwendung von gemeinsamen Konten ist optional wählbar und erfolgt gemäß den „Bedingungen für die gemeinsame Nutzung von Konten“. Hierfür verarbeitet die Bank gemäß Art. 6 Abs. 1 lit. b DSGVO Daten zur Identifizierung der Mitglieder eines gemeinsamen Kontos sowie Transaktionsdaten.

Zur Nutzung eines gemeinsamen Kontos lädt der Kontoinhaber (im Folgenden „Besitzer“) weitere Personen (im Folgenden „Teilnehmer“) dazu ein, das Hauptkonto oder ausgewählte Pockets des Besitzers gemeinsam zu benutzen.

Die Einladung erfolgt, indem der Besitzer ihm bekannte Mobilfunknummern oder E-Mail-Adressen der eingeladenen Personen in der C24 Bank App erfasst und über diese einen Link oder einen QR-Code generiert bekommt. Dieser Link oder QR-Code kann vom Besitzer über dessen Mobilgerät eigenständig und ohne Mitwirkung der C24 Bank App versendet werden.

Gemeinsame Konten können ausschließlich von Kunden der Bank verwendet werden.

Nach Annahme der Einladung durch den Teilnehmer und der darauffolgenden Bestätigung durch den Besitzer, kann das gemeinsame Konto oder Pocket vom Teilnehmer aktiv im Sinne einer Kontovollmacht verwendet werden inkl. der Möglichkeit, Einladungen an weitere Teilnehmer zu versenden.

Aktive Teilnehmer können sowohl alle Transaktionsdetails als auch die Namen aller anderen Teilnehmer einsehen.

Die Teilnahme an einem gemeinsamen Konto kann jederzeit durch den Besitzer oder den Teilnehmer in der C24 Bank App beendet werden. Hierbei verliert der Teilnehmer alle Zugriffsrechte auf dieses gemeinsame Konto, verbleibt aber weiterhin als Kunde der Bank und kann eventuell vorhandene andere gemeinsame Konten weiter nutzen.

15. Multibanking

Die optionale Einbindung und der regelmäßige Abruf von Fremdbankkonten in die C24 Bank App erfolgt gemäß den „Bedingungen für das Girokonto“.

Hierbei werden die jeweils aktuellen Konto- und Transaktionsinformationen der eingebundenen Konten (z. B. IBAN, Bankname, Kontostand, Umsätze, Buchungsdatum, Verwendungszweck, Empfänger-/Sendername, Empfänger-/Sender IBAN, Empfänger Gläubiger ID, Mandatsreferenz) erfasst, strukturiert zu einer Vermögensübersicht aufbereitet und in der C24 Bank App dargestellt. Darüber hinaus werden weitere, zwingend für die Bereitstellung dieser Dienstleistung erforderlichen Daten verarbeitet, z. B Einbindungsdatum, Konto-Zugangsdaten, Status der automatischen Aktualisierung.

Zusätzlich zur bereitgestellten Vermögensübersicht werden die abgerufenen Kontoumsätze des Kunden (Einnahmen und Ausgaben) nach Maßgabe von Nr. 3 Abs. 15 und 16 der Bedingungen für das Girokonto in eine Umsatzkategorisierung und Vertragserkennung integriert und dem Kunden in Form einer gesamthaften Analyse nach voreingestellten und individuell durch den Kunden vergebenen Regeln aggregiert zur Verfügung gestellt.

16. Vertragserkennung

Es wird zwischen einfacher und erweiterter Vertragserkennung unterschieden. Die Aktivierung der einfachen Vertragserkennung innerhalb der C24 Bank App erfolgt gemäß den Bedingungen für das Girokonto. Dem Nutzer ist es möglich, die Funktion nachträglich zu deaktivieren. Darüber hinaus kann der Kunde zusätzliche Vertragsfunktionen, genannt erweiterte Vertragserkennung, aktivieren, indem er den „Bedingungen für die erweiterte Vertragserkennung“ zustimmt. Erst in diesem Zuge kommt es bei der Inanspruchnahme zu einem regelmäßigen Datenaustausch mit den Unternehmen innerhalb der CHECK24 Gruppe (siehe „Bedingungen für die erweiterte Vertragserkennung“)
Insbesondere sind folgende Dienstleistungen Teil der einfachen und erweiterten Vertragserkennung:

(1) Einfache Vertragserkennung

Im Rahmen der einfachen Vertragserkennung werden neben dem eigenen C24 Girokonto sämtliche über das Multibanking (siehe Nummer 15 dieser Bedingungen) eingebundenen Fremdkonten auf Verträge/Dauerschuldverhältnisse analysiert und diese bestimmten Vertragstypen (z.B. Strom & Gas, Versicherung, Telekommunikation etc.) zugeordnet. Diese werden dem Kunden in der C24 Bank App in einer Vertragsübersicht angezeigt. Es kommt im Zuge dieser Funktion zu keinem personenbezogenen Datenaustausch mit den Unternehmen innerhalb der CHECK24 Gruppe.

(2) Erweiterte Vertragserkennung

Mit Aktivierung der erweiterten Vertragserkennung erhält der Kunde zusätzlich folgende Dienstleistungen.

Die Bank ruft kontinuierlich mit jedem Abruf der Kontoinformation alle im Kontext des CHECK24 Kundenkontos (siehe Nummer 11 dieser Bedingungen) abgeschlossenen Verträge bei den Unternehmen der CHECK24 Gruppe ab und speichert diese. Dasselbe gilt für den Fall bei aktivem Bestehen eines „VersicherungsCenters“, das von der CHECK24 Versicherungsservice GmbH betrieben wird. Für das „VersicherungsCenter“ gelten die Nutzungsbedingungen der CHECK24 Versicherungsservice GmbH; diese finden Sie hier: Nutzungsbedingungen CHECK24 Versicherungsservice GmbH. Die im „VersicherungsCenter“ hinterlegten und verwalteten Versicherungsverträge werden ebenso abgefragt und gespeichert. In beiden Fällen werden, abgesehen von einer pro Vertrag eindeutigen Referenznummer, lediglich generelle Vertragsinformationen gespeichert, um diese dem Kunden innerhalb der C24 App anzuzeigen und die nachfolgenden Funktionen zu ermöglichen.

Zusätzlich erfolgt bei aktiver erweiterter Vertragserkennung eine technische Verknüpfung der erkannten Verträge mit jenen aus dem CHECK24 Kundenkonto des Nutzers. Verträge, die nicht verknüpft werden konnten, werden dem Nutzer entsprechend gekennzeichnet.

Neben dem Abruf der CHECK24 Verträge werden mit der erweiterten Vertragserkennung die in (a), (b) und (c) aufgelisteten Dienstleistungen bereitgestellt:

(a) Aufzeigen Spar- und Optimierungspotenzialen

Die Bank wird mit jedem Abruf der Kontoinformation die dabei teilnehmenden Unternehmen der CHECK24 Gruppe anfragen, ob diese Unternehmen, zu den im Kontext der Vertragsübersicht erkannten Verträgen, Alternativ-Vorschläge unterbreiten bzw. mögliche Sparpotenziale aufzeigen können. Es werden nur Daten übermittelt, die zur Abwicklung dieser Dienstleistung zwingend erforderlich sind.

Die Datenempfänger verarbeiten die übermittelten Daten ausschließlich zu diesem festgelegten Zweck. Gegenstand der Verarbeitung sind erkannte Verträge mit gewissen Vertragsinformationen aus den Buchungstexten und infolgedessen auch die aggregierten Kosten hierfür sowie ggf. Verknüpfungen der erkannten Verträge mit einem Unternehmen der CHECK24 Gruppe.

Sollte der Vertrag in der Vergangenheit bereits von einem Unternehmen aus der CHECK24 Gruppe vermittelt worden sein und/oder aktuell betreut werden, wird die Bank lediglich die Referenznummer an das betreffende Unternehmen übermitteln, um Alternativ-Angebote zu erhalten. Das letzte erfolgreiche Ergebnis dieser Anfrage (Angebot) wird die Bank in Form eines Angebotspreises speichern, um so zukünftig dem Nutzer immer zuerst ein entsprechendes Angebot anzeigen zu können, bevor dieses (gegebenenfalls) durch einen neuen Alternativ-Preis ersetzt wird. Sollte hingegen der erkannte Vertrag nicht über ein Unternehmen aus der CHECK24 Gruppe vermittelt worden sein und/oder betreut werden, so wird die Bank einem Unternehmen innerhalb der CHECK24 Gruppe, welches diesen Vertragstypus aktiv vermittelt/betreut, verschiedene personenbezogene Daten des Nutzers zum Zwecke der Erstellung eines Alternativ-Angebots/-Preises bzw. zum Aufzeigen eines möglichen Sparpotenzials zur Verfügung stellen.

Bei der Auswahl der personenbezogenen Daten des Nutzers wird seitens der Bank strikt darauf geachtet, dass das angefragte Unternehmen innerhalb der CHECK24 Gruppe diese nur zum Zweck der Errechnung von Spar- und Optimierungspotenzialen einsetzt. Dies gilt nicht für den Fall, falls es sich um einen Vertrag handelt, der bereits seitens eines Unternehmens aus der CHECK24 Gruppe vermittelt und/oder betreut wird. In diesem Fall wird die Bank keine zusätzlichen Informationen an das betreffende Unternehmen übermitteln.

(b) Preisaktualisierung

Mit Aktivierung der erweiterten Vertragserkennung wird auch die Funktion „Preisaktualisierung“ für jeden aktiv mittels einer Referenznummer verbundenen Vertrag aktiviert. Hierzu werden durch die Bank, sofern das betreffende Unternehmen aus der CHECK24 Gruppe dies technisch unterstützt, die tatsächlich (lt. Kontoinformationen der eingebundenen Bank-Konten) vorhandenen und zugeordneten Abbuchungen und Gutschriften für diesen verbundenen Vertrag an das betreffende Unternehmen innerhalb der Gruppe übermittelt. Folgende Unternehmen nutzen diesen Service:

• CHECK24 Vergleichsportal Energie GmbH
• CHECK24 Vergleichsportal Telekommunikationsdienste GmbH
• CHECK24 Vergleichsportal für Sachversicherungen GmbH

Seitens des empfangenen Unternehmens werden die erhaltenen Umsätze gespeichert, entsprechend aufbereitet und dann dem Nutzer zur Einsichtnahme in seinem CHECK24 Kundenkonto im Rahmen der Vertragsdetailansichten für den betreffenden Vertrag angezeigt, solange diese Verknüpfung besteht.

(c) Kontoschutz

Kunden, die die Funktion Kontoschutz aktivieren, ermächtigen die Bank, Kontobewegungen auf den eingebundenen Bankkonten zu beobachten, die im Zusammenhang mit abgeschlossenen Vergleichsprodukten von einem Unternehmen der CHECK24 Gruppe stehen. Identifizierte Kontobewegungen werden von der Bank an die Unternehmen der CHECK24 Gruppe übermittelt, die verantwortlich für die erkannten Vergleichsprodukte sind. Diese Meldung wird dann von dem entsprechenden Unternehmen inhaltlich geprüft und das Ergebnis dieser Prüfung wiederum an die Bank zurückgespielt. Der Nutzer wird über das Ergebnis dieser Kontoschutz-Prüfung per E-Mail oder Push-Benachrichtigung informiert. Hierbei werden folgende Daten verarbeitet: Kontoschutz-Einstellungen (Art der Kontoalarme, Aktivierungsstatus, Alarmierungsweg (Push-Notification, E-Mail) und Kontoalarm-Daten (z. B. Zeitpunkt des jeweils versendeten Alarms, Art des Alarms, Inhalt des Alarms).

(d) Unternehmen der CHECK24 Gruppe

Eine Auflistung der einzelnen Unternehmen der CHECK24 Gruppe und der jeweiligen Datenschutzbestimmungen kann unter folgendem Link eingesehen werden: https://www.check24.de/unternehmen/impressum/

17. CHECK24 Direktüberweisung

Die optionale Nutzung der CHECK24 Direktüberweisung erfolgt gemäß den „Bedingungen für die CHECK24 Direktüberweisung“.

Hierbei werden Daten zwischen verschiedenen Parteien - der Bank, einer vom Kunden ausgewählten Fremdbank (im Folgenden „Fremdbank“) und einem Zahlungsempfänger - ausgetauscht.

Für die Durchführung einer Direktüberweisung muss die Bank auf das vom Kunden ausgewählte Fremdbank-konto zugreifen können, von dem die Überweisung ausgeführt werden soll. Der Kunde stellt dazu seine Zugangsdaten (Anmeldename und Online-Banking PIN) zum Online-Banking der Fremdbank über das bereitgestellte Frontend bereit. Die Online-Banking PIN wird von der Bank nicht gespeichert, sondern lediglich über eine den Bankenstandards entsprechende verschlüsselte Verbindung an die Fremdbank übermittelt.

Vor der Einstellung des Überweisungsauftrags bei der Fremdbank sind Prüfschritte erforderlich, z. B., ob die Summe aus Kontostand und Überziehungskreditrahmen den zu überweisenden Betrag abdeckt. Sofern alle Voraussetzungen für eine Direktüberweisung vorliegen, werden die vom Kunden im Überweisungsformular benannten Daten sowie die IP-Adresse des Kunden an die Fremdbank übermittelt.

Je nach Methodik der Fremdbank, wird der Kunde aufgefordert, eine TAN (z.B. mTAN, ChipTAN, iTAN, etc.) zur Bestätigung der Überweisung einzugeben. Die TAN wird verschlüsselt übermittelt und nicht von der Bank gespeichert. Falls zur Identifizierung gegenüber der Fremdbank ein Zertifikat verwendet wird (Authentifizierungszertifikat), wird dieses von der Bank ausschließlich zur Einstellung der Überweisung verwendet und nicht gespeichert. Sollte zur Einstellung der Überweisung in das Fremdbank-Kundenkonto die Eingabe eines zusätzlichen Sicherheitscodes erforderlich sein (z. B. um einzelne Länder für EU SEPA – Überweisungen freizuschalten), leitet die Bank diesen an die Fremdbank weiter. Eine Speicherung des vom Kunden angegebenen Sicherheitscodes durch die Bank erfolgt nicht. Falls die Fremdbank die Eingabe einer Mobilnummer für die Einstellung einer Überweisung verlangt, leitet die Bank diese an die Fremdbank weiter. Eine Speicherung der vom Kunden angegebenen Mobilnummer durch die Bank erfolgt nicht.

Der Zahlungsempfänger erhält von der Bank eine Bestätigung über die erfolgreiche Einstellung des Überweisungsauftrags. Diese umfasst insbesondere die Daten aus dem Überweisungsformular (Name des Auftraggebers, Bankname, Kontonummer, Bankleitzahl, Betreff, Überweisungsbetrag) sowie das Datum (mit Uhrzeit) und ggf. eine vom Empfänger gewählte Transaktionskennung (z.B. Auftragsnummer). Der Zahlungsempfänger erhält bei der Online-Überweisung keine Information über Kontostände und Umsätze. Bei SEPA-Überweisungen und sofern BIC und IBAN zur Einstellung der Überweisung in das Fremdbank-Konto erforderlich sind (abhängig von der Fremdbank), enthält die Bestätigung an den Zahlungsempfänger auch BIC und IBAN. Diese Daten kann der Zahlungsempfänger grundsätzlich auch seinem Kontoauszug entnehmen.

Der Kunde hat die Möglichkeit, von der Bank eine E-Mail mit einer Transaktionsbestätigung anzufordern. Diese enthält insbesondere folgende Angaben: Name des Inhabers des Empfängerkontos, Name der Absenderbank (Fremdbank), Überweisungszeit (Datum), Betrag, Verwendungszweck und Transaktions-ID. Die E-Mail mit der Transaktionsbestätigung (einschließlich der E-Mail-Adresse des Kunden) wird ausschließlich zum Zwecke der Erfüllung gesetzlicher Aufbewahrungsfristen gespeichert und genutzt.

Die Datenverarbeitung im Rahmen der Direktüberweisung erfolgt basierend insbesondere auf den folgenden Rechtsgrundlagen:

• Verarbeitungstätigkeiten von personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. b) DSVGO (Vertragserfüllung): Kontodeckungsprüfung, Missbrauchsrisikoprüfung, Übermittlung der Überweisungsdaten an den Händler, Speicherung der Überweisungsdaten, Information des Nutzers bei gescheiterter Überweisung, Zusendung der Transaktionsbestätigung.
• Verarbeitungstätigkeiten von personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. c) DSVGO (rechtliche Pflicht): Speicherung der Überweisungsdaten

18. Kauf auf Rechnung und Ratenkauf

Die Bank stellt Partnerunternehmen (im Folgenden „Partner“) optional und somit zusätzlich die Zahlungsmethoden „Kauf auf Rechnung“ und „Ratenkauf“ im Rahmen eines Kaufabschlusses zur Verfügung. Die optionale Nutzung der jeweiligen Zahlungsmethode erfolgt gemäß den „Bedingungen für den Kauf auf Rechnung“ bzw. den „Bedingungen für den Ratenkauf“. Sollte der Partner hiervon Gebrauch machen und dies seinen Kunden optional anbieten, kann der Kunde infolgedessen im Rahmen des Kaufabschlusses die von der Bank angebotenen Zahlungsmethoden auf den Seiten eines teilnehmenden Partners auswählen. Sofern ein Kaufabschluss zwischen dem Kunden und dem Partner unter Auswahl des „Kaufs auf Rechnung“ bzw. „Ratenkaufs“ zustande kommt, wird die Bank in beiden Fällen zur Inhaberin der Forderung gegenüber dem Kunden. Zahlungen mit schuldbefreiender Wirkung sind damit seitens des Kunden ausschließlich an die Bank vorzunehmen. Hierfür stellt die Bank dem Kunden die Zahlungsinformationen nach Kaufabschluss auf elektronischem Wege zur Verfügung.

Die Bank verarbeitet die personenbezogenen Daten des Kunden hauptsächlich dazu, um den Verpflichtungen aus den „Bedingungen für den Kauf auf Rechnung“ bzw. „Bedingungen für den Ratenkauf“ nachzukommen. Infolgedessen kommt es zu weiteren zweckgebundenen Verarbeitungen, die in dieser Datenschutzerklärung erläutert werden. Unter anderem verarbeitet die Bank die personenbezogenen Daten des Kunden in diesem Zusammenhang auch zur Bonitätsprüfung und Betrugsrisikoanalyse; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Mit der Verarbeitung der personenbezogenen Daten des Kunden im Rahmen der Betrugsrisikoanalyse und der Bonitätsprüfung schützt die Bank den Kunden vor einer möglichen Überschuldung, vor der betrügerischeren Verwendung seiner personenbezogenen Daten sowie sich selbst vor einem Ausfallrisiko. Die Bank behält sich vor auf Basis der Ergebnisse der Betrugsrisikoanalyse und der Bonitätsprüfung die genannten Zahlungsmethoden nicht anzubieten. Um die Betrugsrisikoanalyse und Bonitätsprüfung durchführen zu können, übermittelt der Partner personenbezogene Daten des Kunden, insbesondere die Adresse, den vollständigen Namen des Kunden und die Höhe sowie Zusammensetzung des Warenkorbes, an die Bank. Die Bank prüft und bewertet die übermittelten Daten zunächst anhand eigener Vorfilter. Insbesondere prüft die Bank, ob der Kunde das gesetzliche Mindestalter für die Zahlungsmethode erfüllt und ob bereits offene Forderungen gegenüber dem Kunden bestehen. Fehlen Informationen und somit Daten, die für die Vertragserfüllung relevant sind, insbesondere das Geburtsdatum für die Gewährleistung des gesetzlichen Mindestalters sowie für die Bonitätsabfrage bei Auskunfteien oder die Mobilfunknummer zur Kontaktaufnahme zum Kunden, so kann die Bank die Bereitstellung dieser Daten per Kundeneingabe auf der Seite des Partners verlangen. Die Bank leitet die Informationen zur Überprüfung der Identität des Kunden und der Richtigkeit der angegebenen Daten an Unternehmen weiter, die der Identitätsprüfung und Betrugsprävention dienen.

Ferner pflegt die Bank bei berechtigtem Interesse und Anlass, und somit auf Grundlage des nach Art. 6 Abs. 1 lit. f DSGVO, einen Datenaustausch mit Wirtschaftsauskunfteien. Die Unternehmen und Auskunfteien, mit denen die Bank im Rahmen des Angebots des „Kaufs auf Rechnung“ und des „Ratenkaufs“ zusammenarbeitet, sind nachfolgend aufgeführt.

Creditreform Boniversum GmbH
Hellersbergstraße 11, 41460 Neuss

Zum Zwecke der Kredit-/Bonitätsprüfung übermittelt uns die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, die in ihrer Datenbank zu Ihrer Person gespeicherten Adress- und Bonitätsdaten, einschließlich auf der Basis mathematisch-statistischer Verfahren ermittelter Scorewerte, sofern wir unser berechtigtes Interesse glaubhaft dargelegt haben. Bei der Berechnung des Scorewertes werden u.a. auch Anschriftendaten genutzt.

Die Datenschutzerklärung der Creditreform Boniversum GmbH kann unter folgendem Link eingesehen werden: https://www.boniversum.de/datenschutzerklaerung

Siehe auch unsere Ausführungen in Ziffer „VI. Bonitäts- und Identitätsüberprüfung und Datenübermittlung an Boniversum“.

SCHUFA Holding AG
Kormoranweg 5, 65201 Wiesbaden

Nähere Informationen zur Tätigkeit und den Datenschutzhinweisen der SCHUFA können unter www.schufa.de/datenschutz eingesehen werden.

Siehe auch unsere Ausführungen in Ziffer „VI. Bonitätsüberprüfung und Datenübermittlung an die SCHUFA“.

LexisNexis Risk Solutions (Europe) Limited
80 Harcourt Street, Dublin, Ireland

Die Datenschutzerklärung der LexisNexis Risk Solutions (Europe) Limited finden Sie auf deren Website oder unter: https://www.lexisnexis.com/global/privacy/de/privacy-policy-bis.page

Siehe auch unsere Ausführungen in Ziffer „VII. Betrugsprüfung und Datenübermittlung an LexisNexis“.

Bei Abschluss eines „Kaufs auf Rechnung“ werden zum Zweck der Vertragserfüllung, und somit auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. b DSGVO, folgende Daten erhoben und verarbeitet:

• Identifizierungsdaten – insbesondere Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefon-nummer
• Daten aus dem Bestellprozess – insbesondere Bestelldatum, Rechnungs- und Lieferadresse, Steuerbetrag, Produktname, Produktbild, Anzahl der gekauften Produkte, Preis der gekauften Produkte, Versandart, Tracking-ID für den Versand, Versanddienstleister und Händlername

Bei Abschluss eines „Ratenkaufs“ werden zum Zweck der Vertragserfüllung und somit auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. b DSGVO folgende Daten erhoben und verarbeitet:

• Identifizierungsdaten – insbesondere Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer
• Daten aus dem Bestellprozess – insbesondere Bestelldatum, Rechnungs- und Lieferadresse, Steuerbetrag, Produktname, Produktbild, Anzahl der gekauften Produkte, Preis der gekauften Produkte, Versandart, Tracking-ID für den Versand, Versanddienstleister und Händlername

Darüber hinaus kann die Bank die personenbezogenen Daten des Kunden für Kundenanalysen, sowie zu Marketing-Maßnahmen und/oder Prognosen zur Geschäftsentwicklung verwenden. Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Zu den Widerspruchsrechten, die dem Kunden zustehen, siehe Ziffer „X. Widerspruchsrecht“.

19. Freunde einladen

Die Bank stellt Kunden eine optional nutzbare Funktion „Freunde einladen“ zur Verfügung.

Der Kunde kann Dritte (Empfehlungsempfänger) dazu einladen, ein Girokonto bei der Bank zu eröffnen – also aktiv selbst einen Dritten werben. Im Rahmen der „Freunde einladen“-Funktion erhält jeder Kunde einen persönlichen Einladungscode, den er in der C24 Bank App einsehen und mit Freunden teilen kann. Dieser Einladungscode dient ausschließlich dazu, um der Bank eine eindeutige Zuordnung zwischen Werber (Kunde der Bank) und Dritten als Empfehlungsempfänger zu ermöglichen und im Falle der erfolgreichen Werbung, eine Prämie auszahlen zu können.

Dem Kunden stehen zwei Optionen zur Verfügung, um Freunde aus der App heraus einladen zu können: „Einladungscode teilen“ oder „Kontakte einladen“. Dem Kunden steht es vollkommen frei, welche dieser Funktionen er nutzen möchte. Seitens der Bank wird weder eine Vorgabe gemacht noch besteht ein entsprechender monetärer Anreiz, die eine oder die andere Funktion zu nutzen.

(1) Auszahlung der Prämie

Eröffnet der eingeladene Freund erfolgreich ein Konto und erfüllt alle erforderlichen Bedingungen gemäß den „Bedingungen zum Programm Freunde einladen“, wird dem Werber und damit Einladenden, eine Prämie auf sein C24 Girokonto gutgeschrieben.

(2) Einladungscode teilen

Entscheidet sich der Kunde für die Option „Einladungscode teilen“, greift die App auf die nativ seitens des Betriebssystems (Android oder iOS) bereitgestellte Funktionalität zum Teilen von Informationen zurück. In diesem Zuge stellt die Bank dem Kunden und damit dem Betriebssystem lediglich eine vorgefertigte Nachrichtenvorlage bereit, die dieser dann eigenhändig und damit auch eigenverantwortlich, direkt selbst mit anderen Apps teilen kann und muss, um so Dritte einladen zu können. Das bedeutet, nicht die Bank verschickt die Information und damit den Einladungscode, sondern ausschließlich der Kunde selbst. Da hier ausschließlich auf die native, seitens des jeweiligen Betriebssystems zur Verfügung gestellte Funktionalität zum Teilen von Informationen zurückgegriffen wird, hat die Bank zu keiner Zeit Zugriff auf die entsprechenden Daten und somit erfolgt auch keine Verarbeitung der Daten seitens der Bank. Der Kunde allein ist für Versand und letztendlich auch den Inhalt der Einladung verantwortlich.

(3) Kontakte einladen

Möchte der Kunde die Option „Kontakte einladen“ nutzen, ist der Zugriff auf die Kontaktdaten des Telefons und das Auslesen der Kontaktdaten unabdingbar. Jedoch wird dazu neben der aktiven Zustimmung durch den Kunden in der App zum Zugriff auf das Adressbuch und damit der Kontaktdaten des Telefons, zusätzlich systemseitig durch das Betriebssystem (Android oder iOS) eine weitere Zustimmung benötigt, damit überhaupt erstmalig der Zugriff auf diese Daten autorisiert werden kann.

In beiden Fällen kann der Kunde den Zugriff erlauben oder verweigern. Der Kunde muss aktiv die Kontakte auswählen, die er einladen möchte. Die ausgewählten Kontakte sowie die Nachrichtenvorlage der Bank werden infolgedessen lediglich in das SMS-Programm des Telefons übertragen. Der Kunde muss dann jede einzelne Nachrichtenvorlage wiederum selbst versenden. Das heißt, die Bank befüllt auch in diesem Fall lediglich die Nachrichten vor. Der Kunde muss aber auch hier, wie bei der Funktion „Einladungscode teilen“, selbst aktiv die Versendung vornehmen. Zu keiner Zeit speichert die Bank die Kontaktdaten aus dem Adressbuch oder die vom Kunden ausgewählten Kontakte. Die gesamte Verarbeitung findet ausschließlich in Memory und damit lokal innerhalb der App statt. Zu keiner Zeit findet eine Übermittlung der Daten an einen zentralen Server der Bank statt. Darüber hinaus hat der Kunde jederzeit die Möglichkeit, die Zugriffsmöglichkeit der App auf die Kontaktdaten, die im Telefon gespeichert sind, in den Einstellungen des Betriebssystems (Android oder iOS) zu widerrufen. Rechtsgrundlage für die Verarbeitung der Daten aus dem Adressbuch des Kunden ist Art. 6 Abs. 1 lit. f) DSGVO.

IV. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Innerhalb der Bank erhalten nur diejenigen Personen Zugriff auf Kundendaten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

Für die technische Bereitstellung der Dienste der Bank wird die Bank von verschiedenen Dienstleistern weisungsgebunden unterstützt. Bezüglich der Datenerhebung, -nutzung und -verarbeitung im Rahmen dieser Dienste existieren zwischen der Bank (Auftraggeberin) und den Dienstleistern der Bank (Auftragnehmern) schriftliche Vereinbarungen über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Bank gibt die personenbezogenen Daten der Kunden an Dritte generell nur dann gemäß folgender Regeln an Dritte, einschließlich CHECK24 Gruppe verbundenen Unternehmen und an Dienstleister weiter und das unabhängig davon, ob diese weisungsgebunden oder eigenverantwortlich handeln.

• Empfänger der Daten können Unternehmen der CHECK24 Gruppe (siehe Ziffer 16 lit. d welche Unternehmen zur „CHECK24 Gruppe“ gehören) sein, die im Auftrag der Bank Dienstleistungen, wie z. B. Helpdesk, Support oder Betrieb der IT-Infrastruktur, erbringen. Dabei gewährt die Bank den beauftragten und mit der Bank in der CHECK24 Gruppe verbundenen Unternehmen, soweit erforderlich, Zugriff auf Kundendaten, z. B. zur Identitätsprüfung.
• Empfänger der Daten können auch Unternehmen sein, die Leistungen zur Bonitätsprüfung sowie Missbrauchs- und Betrugsverhinderung für die Bank erbringen (siehe Gliederungspunkt VI dieser Bedingungen). Die fraglichen Unternehmen können Ihre Daten sowie die vorgenommenen Suchen aufzeichnen, selbst wenn der Antrag erfolglos ist oder nicht fortgeführt wird. Diese Unternehmen können bei der Prüfung von Kundendaten unter anderem auch mathematisch-statistische Verfahren zur Berechnung von Zahlungswahrscheinlichkeiten unter Verwendung von Anschriftendaten (Scoring) einsetzen. Die Entscheidung erfolgt im Rahmen eines automatisierten Verfahrens. In die Entscheidung fließen insbesondere die vom Kunden eingeholten Informationen, Score-Werte der Unternehmen selbst sowie Zahlungserfahrungen auf Basis von Personen-, Kontakt-, Bankverbindungs- und ggfs. Kartendaten des Kunden ein.
• Die Bank ist als ausgebendes Finanzinstitut von Girokonten und Krediten für Kunden gesetzlich dazu verpflichtet, die Identität zu überprüfen (sog. „Know-Your-Customer“ oder KYC-Prozess). Die Bank ist entsprechend den Vorgaben im Geldwäschegesetz (GwG) dazu verpflichtet, die unter Gliederungspunkt III. Nr. 6 dieser Bedingungen genannten Daten zu erheben und zu verifizieren.
• Bei der Zahlung mit der C24 Mastercard werden die für die Zahlung notwendigen personenbezogenen Daten an Mastercard als Kartennetzwerk und Zahlungssystem weitergeleitet, um die Zahlung durchzuführen, einschließlich Informationen zu der Transaktion und Karteninformationen.
• Wenn die C24 Mastercard zu einem Wallet eines Drittanbieters wie unter anderem Apple Pay und Google Pay hinzugefügt wird, können die Kartendaten und der Kundenname an den Drittanbieter übertragen werden (siehe Nummer 19 und 20 dieser Bedingungen). Die Verarbeitung der Kundendaten durch den Drittanbieter erfolgt in alleiniger Verantwortung des Drittanbieters.
• Zur Erstellung einer physischen Karte empfängt der Dienstleister, der im Auftrag der Bank die physische Karte herstellt und prägt, die dafür erforderlichen Kundendaten.
• Empfänger können auch Strafverfolgungsbehörden, Aufsichtsorganisationen, Gerichte oder andere Behörden sein, jedoch nur soweit die Bank dazu aufgrund gesetzlicher Bestimmungen oder auf gesetzlicher Grundlage erlassener behördlicher Maßnahmen oder in Verbindung mit Gerichtsverfahren verpflichtet ist oder wenn dies in Fällen von Missbrauchs- oder Betrugsaktivitäten zur zivilrechtlichen oder strafrechtlichen Verfolgung notwendig ist. Übermittlungen zu anderen Zwecken – insbesondere für den Adressenhandel – sind ausgeschlossen.
• Bei der Einbindung eines oder mehrerer Fremdbankkonten (siehe Nummer 15 dieser Bedingungen) werden mit jedem Abruf von Kontoumsätzen die Zugangsdaten für das jeweilige Konto sowie ggf. eine entsprechende TAN an die kontoführende Bank übermittelt. Diese Übermittlung ist unabdingbar, damit die Bank aktuelle Kontoinformationen bezüglich des jeweils eingebundenen Fremdbankkontos erhalten, anzeigen und die darauf bezogenen Funktionen im Rahmen der „Bedingungen für das Girokonto“ erbringen kann.
• Für den Fall, dass der Kunde offene Rechnungen oder Raten trotz wiederholter Mahnung nicht begleicht, kann die Bank die für die Durchführung eines Treuhandinkassos erforderlichen Daten an einen Inkassodienstleister übermitteln. Alternativ kann die Bank die offenen Forderungen stattdessen auch an einen Inkassodienstleister veräußern (Forderungsverkauf). Dieser wird dann Forderungsinhaber und macht die Forderungen im eigenen Namen und auf eigene Rechnung geltend. Die Bank arbeitet mit dem folgenden Inkassodienstleistern zusammen: PAIR Finance GmbH, Hardenbergstraße 32, 10623 Berlin; VR Inkasso GmbH, Hannoversche Straße 149, 30627 Hannover, Rechtsgrundlage für die Übermittlung der Daten im Rahmen des Treuhandinkasso ist Artikel 6 Absatz 1 lit. b DSGVO; die Übermittlung der Daten im Rahmen des Forderungsverkaufs erfolgt auf Basis von Artikel 6 Absatz 1 lit. f DSGVO.
• Für das Thema Datenübermittlungen in Drittländer wird auf den Gliederungspunkt VIII. dieser Bedingungen verwiesen.

20. Datenübermittlung im Rahmen der Nutzung von Google Pay und Apple Pay

Zur Nutzung der mobilen Zahlungsdienste von Google und Apple, werden hierzu Kontoinformationen der Bank an den Prozessor Mastercard MPTS übermittelt und dort in einen verschlüsselten Token zur Zahlungsautorisierung und -durchführung umgewandelt. Google und Apple stellen die technologische Grundlage der Datenverarbeitung zur Verfügung. Zur Erfüllung des Vertrages, den der Kunde mit Google und/oder Apple eingeht, wird die Bank die notwendigen personenbezogenen Daten des Kunden mit Alphabet Inc. (Google) oder Apple Inc. teilen; Rechtsgrundlage hierfür ist demnach Art. 6 Abs. 1 lit. b DSGVO. Sollte der Kunde die Dienste wieder deaktivieren, wird der von Mastercard MPTS generierte Token automatisch deaktiviert und gelöscht.

(1) Datenverarbeitung bei Google Pay

Die Datenverarbeitung innerhalb von Google Pay richtet sich grundsätzlich nach den Datenschutzhinweisen/-richtlinien für Google Payments sowie der Datenschutzerklärung von Google.

Google werden dabei von der Bank folgende personenbezogene Daten zur Verfügung gestellt:

• Namen, Anschrift und Telefonnummer sowie Kartenart, -nummer und Gültigkeitsdauer des Zahlungsmittels
• Informationen über durch Google Pay ausgelöste Zahlungsvorgänge (Transaktionsdaten). Transaktionsdaten sind u. a. Datum, Uhrzeit, Art und Betrag der Transaktion, Händlername/-anschrift, Händlerstandort, Waren- bzw. Dienstleistungskategorie, Transaktionsstatus, Autorisierungsdaten der Transaktion, Händlerrabatte und verwendetes Endgerät.

(2) Datenverarbeitung bei Apple Pay

Die Datenverarbeitung innerhalb von Apple Pay richtet sich grundsätzlich nach den Datenschutzhinweisen/-richtlinien für Apple Pay sowie der Datenschutzerklärung von Apple. Diese können auf der Webseite von Apple nachgelesen werden.

Apple werden dabei von der Bank keine weiteren als in Nummer 18 dieser Bedingungen genannten, personenbezogene Daten zur Verfügung gestellt; sprich einen verschlüsselten Token zur Zahlungsautorisierung und -durchführung.

21. Datenübermittlung im Rahmen von Push-Benachrichtigungen über Google Firebase Cloud Messaging und Apple Push Notifications

Die C24 Bank App hat die technische Möglichkeit vorgesehen, Push-Benachrichtigungen zur Nutzung der C24 Bank App und der Erbringung der Dienste zu übermitteln (Art. 6 Abs. 1 lit. b DSGVO).

Bei einer Push-Benachrichtigung handelt es sich um eine über die C24 Bank App verwaltete Mitteilung an den Kunden, dass neue Kontoinformationen vorliegen. Der Kunde kann die Entscheidung treffen, diese anzusehen oder zu ignorieren.

Um Push-Benachrichtigungen empfangen zu können, muss der Kunde Benachrichtigungen der C24 Bank App auf seinem Mobiltelefon oder Tablet-Computer zulassen. Hierbei erfolgt eine Weitergabe von Gerätedaten an das Push-Benachrichtigungssystem des Mobiltelefons oder Tablet-Computers des Kunden.

Zur eindeutigen Weiterleitung von Informationen an den Kunden verwendet die Bank ein sogenanntes Push-Token (eine individuelle, zufallsgenerierte Nummer), welches sie von den Betreibern der App-Stores übermittelt bekommt. Der Transport der Nachrichten erfolgt verschlüsselt und ist nur der Bank und dem Kunden bekannt. Die Betreiber der App-Stores können Push-Benachrichtigungen nicht einsehen.

(1) Google Firebase Cloud Messaging

Google Firebase Cloud Messaging ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Die Datenspeicherung erfolgt in Dublin, Irland.

Die Daten werden im Rahmen eines Auftragsverarbeitungsvertrags https://firebase.google.com/terms/data-processing-terms von Google Firebase für die Bank verarbeitet und in einer Weboberfläche aufbereitet.

Sollte der Kunde keine Push-Benachrichtigung zukünftig von der Bank erhalten wollen, kann der Kunde dies in den Einstellungen seines Mobiltelefons oder Tablet-Computers für die C24 Bank App jederzeit wie folgt festlegen.

Android: Einstellungen/Apps/(Name der C24 Bank App)/Benachrichtigungen

(2) Apple Push Notifications

Bei einem Mobiltelefon mit dem Betriebssystem iOS wird der Apple Push Notification Service der Apple, Inc. verwendet. Die Datenschutzrichtlinie von Apple ist hier einsehbar.

Sollte der Kunde keine Push-Benachrichtigung zukünftig von der Bank erhalten wollen, kann der Kunde dies in den Einstellungen seines Mobiltelefons oder Tablet-Computers für die C24 Bank App jederzeit wie folgt festlegen.

iOS: Einstellungen/(Name der C24 Bank App)/Mitteilungen

(3) SMS Versand

Die Bank wird in einigen Fällen Informationen an den Kunden mittels SMS verschicken z. B. einen Sicherheitscode bei der Kontoeröffnung oder einen Einladungslink für den Download der C24 Bank App.

V. Identifikationsverfahren

Die Bank ist aufgrund des Geldwäschegesetzes (GwG) gesetzlich verpflichtet, die Identität des Interessenten insbesondere im Rahmen der Kontoeröffnung durch ein gültiges Ausweisdokument zu überprüfen und bestimmte Angaben des Ausweisdokuments zu speichern. Hierzu bietet die Bank das Video-Ident-Verfahren , das POSTIDENT-Verfahren und das SofortIdent-Verfahren an. Darüber hinaus haben Kunden die Möglichkeit, mithilfe des AutoIdent-Verfahrens eigenständig Sicherheitssperren innerhalb der C24 Bank App aufzulösen sowie den Besitz eines Aufenthaltstitels nachzuweisen.

(1) Video-Ident

Die Durchführung der Videoidentifikation erfolgt im Auftrag der Bank durch einen externen Dienstleister. Die Identität wird durch ein internetbasiertes Video-Identifikationsverfahren über einen verschlüsselten Übertragungsweg ermittelt. Die Bank wird dafür personenbezogene Daten an externe Dienstleister zum Zwecke der Überprüfung der Identität übermitteln. Für das Video-Ident-Verfahren erfolgt die Identifikation direkt per Live-Video. Während der Video-Identitätsbestätigung muss der Anbieter die Authentizität des vorgelegten Personalausweises oder Reisepasses sicherstellen. Zu Beweiszwecken werden die Fotos sowie das Live-Video aufgezeichnet und so lange aufbewahrt, wie es die jeweiligen einschlägigen Gesetze vorschreiben.

(2) POSTIDENT

Die Durchführung des POSTIDENT-Verfahrens erfolgt im Auftrag der Bank durch die Deutsche Post AG, Charles-de-Gaulle-Straße 20 in 53113 Bonn (im Folgenden „Deutsche Post AG“). Dem Kunden wird von der Bank ein sogenannter POSTIDENT Coupon zur Verfügung gestellt, mit dem er sich in Deutschland in einer Filiale der Deutsche Post AG mit Hilfe eines gültigen Ausweisdokuments identifizieren lassen kann. Zur Feststellung der Identität des Kunden werden personenbezogene Daten, insbesondere Angaben zur Person und Ausweisdaten, zwischen der Bank und der Deutsche Post AG über einen verschlüsselten Übertragungsweg ausgetauscht. Zu Beweiszwecken werden die verarbeiteten Daten so lange aufbewahrt, wie es die jeweiligen einschlägigen Gesetze vorschreiben.

(3) AutoIdent

Die Durchführung der AutoIdent-Funktion zu den Zwecken der Auflösung von Sicherheitssperren innerhalb der C24 Bank App und zum Nachweis eines Aufenthaltstitels erfolgt im Auftrag der Bank durch einen externen Dienstleister. Die Identität wird durch ein internetbasiertes Identifikationsverfahren über einen verschlüsselten Übertragungsweg ermittelt. Die Bank wird dafür personenbezogene Daten an externe Dienstleister zum Zwecke der Überprüfung der Identität übermitteln. Für das AutoIdent-Verfahren erfolgt die Identifikation durch Live-Fotoaufnahmen von Ausweisdokumenten, z. B. Personalausweis oder Reisepass bzw. dem elektronischen Aufenthaltstitel. Während der Identitätsbestätigung muss der Anbieter die Authentizität der vorgelegten Ausweisdokumente sicherstellen. Zu Beweiszwecken werden die Fotos aufgezeichnet und so lange aufbewahrt, wie es die jeweiligen einschlägigen Gesetze vorschreiben.

(4) SofortIdent

Die Durchführung des SofortIdent-Verfahrens erfolgt im Auftrag der Bank durch die CHECK24 Ident-Service GmbH, Erika-Mann-Str. 62-66 in 80636 München. Die Identität wird durch ein internetbasiertes Identifikationsverfahren über einen verschlüsselten Übertragungsweg ermittelt. Die Bank wird dafür personenbezogene Daten an die CHECK24 Ident-Service GmbH übermitteln. Für das SofortIdent-Verfahren erfolgt die Identifikation durch eine Referenzüberweisung zusammen mit einer QES (qualifizierte elektronische Signatur). Zu Beweiszwecken werden die verarbeiteten Daten so lange aufbewahrt, wie es die jeweiligen einschlägigen Gesetze vorschreiben.

VI. Bonitätsüberprüfung und Datenübermittlung an die SCHUFA

Die Bank übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und die Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (im Folgenden „SCHUFA“).

Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit und den Datenschutzhinweisen der SCHUFA können unter www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlagen dieser Übermittlungen ist das berechtigte Interesse der Bank an der Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der Bank oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Sofern die Datenübermittlung zur Erfüllung einer vertraglichen Verpflichtung mit der betroffenen Person erfolgt, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a des Bürgerlichen Gesetzbuches, § 18a des Kreditwesengesetzes).

Der Kunde befreit die Bank insoweit auch vom Bankgeheimnis.

VII. Betrugsprüfung und Datenübermittlung an LexisNexis

Die Bank übermittelt die im Rahmen des Angebotsprozesses für den „Kauf auf Rechnung“ und den „Ratenkauf“ (siehe Ziffer 18) erhobene personenbezogene Daten, nachdem der Kunde sich aktiv und freiwillig entweder zum „Kauf auf Rechnung“ oder zum „Ratenkauf“ im Rahmen eines Kaufabschlusses entschieden hat, zur Beurteilung von nicht vertragsgemäßen Verhalten und/oder betrügerischen Verhalten an die 80 Harcourt Street, Dublin, Ireland (im Folgenden „LexisNexis“).

Rechtsgrundlagen dieser Übermittlungen ist das berechtigte Interesse der Bank an der Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der Bank oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Die Datenschutzerklärung der LexisNexis Risk Solution (Europe) Limited finden Sie auf deren Website oder unter: https://www.lexisnexis.com/global/privacy/de/privacy-policy-bis.page

VIII. Bonitäts- und Identitätsüberprüfung und Datenübermittlung an Boniversum

Die Bank übermittelt sowohl im Rahmen des Angebotsprozesses für Raten- und Rechnungskäufe (siehe Ziffer 18), nachdem der Kunde sich aktiv und freiwillig entweder zum „Kauf auf Rechnung“ oder zum „Ratenkauf“ im Rahmen eines Kaufabschlusses entschieden hat, als auch für die Dauer des Vertragsverhältnisses für Raten- und Rechnungskäufe notwendigen personenbezogenen Daten an die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss (im Folgenden „Boniversum“). Die Bank nutzt Daten, die sie aus diesem Datenpool erhält, sowohl zu Überprüfung der Identität als auch zur Bonitätsbestimmung des Kunden.

Rechtsgrundlagen für diese Übermittlung im Rahmen des Angebotsprozesses ist das berechtigte Interesse der Bank gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlungen auf der Grundlage von Artikel 6 Abs. 1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der Bank oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Sollte der „Kauf auf Rechnung“ oder „Ratenkauf“ wirksam Zustandekommen, erfolgt die Übermittlung zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Datenschutzerklärung der Boniversum finden Sie auf deren Website oder unter: https://www.boniversum.de/datenschutzerklaerung

IX. Verwendung von Cookies

Informationen zur Verwendung der Cookies werden in einer separaten Cookie Policy bereitgestellt, die vor Abschluss eines Girokontovertrages zwischen Kunde und Bank und über die Webseite der Bank www.c24.de zur Verfügung gestellt wird.

X. Übertragung von personenbezogenen Daten in Drittländer gem. Art 44 bis 49 DSGVO

Soweit die Bank personenbezogene Daten in ein Drittland i.S.d. DSGVO (d.h. außerhalb der EU) übermittelt, stellt die Bank sicher, sofern kein entsprechender Angemessenheitsbeschluss gemäß Art. 45 DSGVO der Kommission vorliegt, dass der/die Empfänger der Daten ein angemessenes Datenschutzniveau gewährleistet/n. Sollte kein Angemessenheitsbeschluss für das betreffende Drittland vorliegen, wird die Bank zur Sicherstellung eines angemessenen Schutzniveaus beim Empfänger geeignete Garantien einholen bzw. wirksame Vereinbarungen mit dem Empfänger treffen. Hierzu zählen u.a. der Abschluss von Musterverträgen der Europäischen Union für die Übermittlung von Daten ins EU-/EWR-Ausland in der jeweils aktuellen Fassung (Art. 46 Abs. 2 lit. c DSGVO) oder die verbindlichen internen Datenschutzvorschriften gemäß Art. 47 DSGVO.

XI. Automatisierte Entscheidungsfindung und Profiling

Die Bank verarbeitet Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling) beispielsweise in folgenden Fällen:

• Zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und anderen vermögensgefährdenden Straftaten. Bei Erfüllung dieser gesetzlichen Pflichten werden auch Datenauswertungen (unter anderem im Zahlungsverkehr) vorgenommen, um Kundengelder der Bank zu schützen.
• Zu gezielter und bedarfsgerechter Kommunikation und Werbung, um Kunden Angebote machen zu können, die interessant und auf ihre Bedürfnisse zugeschnitten sind, sofern kein Werbewiderspruch des jeweiligen Kunden vorliegt.
• Zur Beurteilung der Kreditwürdigkeit (siehe IX. (1) dieser Bedingungen) sowie zur Bewertung der Geschäftsbeziehung nutzt die Bank Scoring.

Jeder Kunde oder Interessent hat das Recht, eine persönliche Überprüfung der automatisierten Einzelentscheidung zu verlangen.

22. Überprüfung der Kreditwürdigkeit

Bei der Vergabe eines Kredites sowie während der Laufzeit des Kredites ist die Bank dazu verpflichtet, die Kreditwürdigkeit des Kunden zu überprüfen. Rechtsgrundlage ist bei der Überprüfung der Kreditwürdigkeit im Rahmen der Eröffnung ist die Verarbeitung aufgrund rechtlicher Verpflichtung Art. 6 Abs. 1 lit. c DSGVO i.V.m § 505 a BGB sowie im Rahmen der Laufzeit Art. 6 Abs. 1 lit. b Verarbeitung aufgrund der Vertragserfüllung.

Bei der Eröffnung eines Girokontos wird die Bonität des jeweiligen Kunden anhand von dessen SCHUFA Bonitätsdaten überprüft. Ob und in welcher Höhe im Zuge der Eröffnung eines Girokontos ein Dispokredit eingeräumt wird, hängt u.a. von dem sog. SCHUFA Score sowie von weiteren eventuell vorhandenen SCHUFA-Merkmalen ab (siehe VI. dieser Bedingung). Die zugehörigen Datenschutzerklärungen der SCHUFA finden Sie hier: www.schufa.de/datenschutz

Sofern automatisiert kein Angebot zu einem Dispokredit erstellt werden konnte, hat der Kunde jederzeit die Möglichkeit eine individuelle Prüfung seines Anliegens beim Kundenservice anzufragen.

Neben dem Dispokredit bei Girokontoeröffnung kann der Kunde einen individuell zu seinem jeweiligen Risikoscore angepassten Dispokredit abschließen. Sofern ein Kunde die Möglichkeit eines individuellen Dispokredits oder eines Ratenkredits nutzt, findet im Vergabeprozess eine erneute Bonitätsüberprüfung anhand von SCHUFA-Bonitätsdaten und mittels eines bankinternen Risiko-Scores statt.

Der bankinterne Risiko-Score setzt sich insbesondere aus der Höhe des sog. SCHUFA Scores sowie Transaktionsdaten des Girokontos zusammen. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommt. Berücksichtigt werden in der Berechnung die Einnahmen- und Ausgabenverhältnisse des Kunden sowie Informationen über bestehende Vertragsbeziehungen.

Im Rahmen des Angebotsprozesses für den „Ratenkauf“ und den „Kauf auf Rechnung“ wird die Bonität des Kunden ebenfalls anhand eines Scorings überprüft.

Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren und ist für den Abschluss oder die Erfüllung des Kreditvertrags (Dispokredit und auch Ratenkredit) erforderlich (Art. 22 Abs. 2 lit. a und Abs. 3 DSGVO und § 31 Abs. 1 BDSG). Die errechneten Score-Werte unterstützen die Bank bei ihrer Kundensegmentierung und somit bei der Entscheidungsfindung für die Genehmigung eines Produktangebotes und gehen in das laufende Risikomanagement ein.

Nach Erteilung eines individuellen Dispokredits als auch eines Ratenkredits überprüft die Bank in regelmäßigen Abständen automatisiert, ob der jeweilige Kunde noch die Bonitätsbedingungen des Dispokredits erfüllt, oder ob die Möglichkeit einer Dispoerhöhung besteht.

XII. Widerspruchsrecht

23. Einzelfallbezogenes Widerspruchsrecht

Jeder Kunde hat das Recht aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten, die aufgrund einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Im Falle des Widerspruchs wird die Bank die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, die Bank kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Interessen, Rechte und Freiheiten der Kunden oder Interessenten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder die Bank ist zur Datenverarbeitung aufgrund von Gesetzen, Verordnungen oder sonstigen hoheitlichen Maßnahmen dazu verpflichtet. Bis zum Zeitpunkt des Widerspruchs erfolgte Datenverarbeitungen bleiben dabei rechtmäßig. Im Falle eines wirksamen Widerspruchs kann die Bank die Beendigung von einzelnen Verträgen oder der Geschäftsbeziehung insgesamt erwägen.

24. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

Die Bank verarbeitet personenbezogene Kundendaten in Einzelfällen, um Direktwerbung zu betreiben. Jeder Kunde hat das Recht, jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht der Kunde der Verarbeitung für Zwecke der Direktwerbung, so wird die Bank seine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Bis zum Zeitpunkt des Widerrufs erfolgte Datenverarbeitungen bleiben dabei rechtmäßig. Der Widerspruch kann formfrei erfolgen und kann über den Kundenservice der Bank (z. B. über den C24 Bank App Bereich „Meine Nachrichten“) erfolgen.

XIII. Rechte der betroffenen Person

Es bestehen die folgenden Rechte im Zuge der Verarbeitung von personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie
• Datenübertragbarkeit aus Art. 20 DSGVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach Art. 12 und 15 DSGVO i. V. m. § 34 BDSG und Art. 17 DSGVO i. V. m. § 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m § 19 BDSG).

Anfragen können an den Kundenservice innerhalb der C24 Bank App oder an den Datenschutzbeauftragten der Bank (datenschutz@c24.de) gestellt werden.

XIV. Aufbewahrungs- und Löschfristen

Grundsätzlich verarbeitet und speichert die Bank personenbezogene Daten nur solange es für die Erfüllung von vertraglichen und gesetzlichen Pflichten erforderlich ist. Das heißt, sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, z. B. bei Kündigung eines Girokontos oder der Deaktivierung optional aktivierbarer Funktionalitäten innerhalb der C24 Bank App, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) Weiterverarbeitung ist z. B. zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, die sich aus folgenden Gesetzen ergeben: Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz, Geldwäschegesetz und Wertpapierhandelsgesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
• Mit Verweis auf § 8 GwG ist die Bank verpflichtet, im Falle jeder Einbindung eines Bank-Kontos im Rahmen des Multibankings (siehe Nummer 15 dieser Bedingungen), die zugehörige IBAN des Nutzers, verbunden mit dem Zeitpunkt der ersten Einbindung, für mindestens 5 Jahre zu speichern. Diese Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung endet bzw. in dem der Kunde die Option „Multibanking“ (siehe Nummer 15 dieser Bedingungen) deaktiviert.
• Im Falle von Krediten und Anlagen ist zu beachten, dass die Geschäftsbeziehung zwischen Kunde und Bank ein Dauerschuldverhältnis darstellt, dessen Dauer in erster Linie durch die vom Kunden gewählte Laufzeit bestimmt wird, zum Beispiel:
  • Ratenkredit 24 bis 84 Monate oder
  • Anlagedauer im Einlagengeschäft
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Die Rechtsgrundlage hierzu ergibt sich aus Art. 17 Abs. 3 lit. e DSGVO, Art. 6 Abs. 1 lit. f DSGVO.