Datenschutzbestimmungen

1. Einführung

Diese Datenschutzbestimmungen (nachfolgend die „Datenschutzbestimmungen“ genannt) sollen gemäß der Verordnung (EU) 2016/679 vom 27. April 2016, die die Datenschutz-Grundverordnung (nachfolgend die „DSGVO“ genannt) und sonstige geltende, zu implementierende Datenschutzgesetze genehmigt, die von Open Bank, S.A. (nachfolgend „Openbank“, „Zinia“ entsprechend dem Markennamen, oder „wir“ genannt) durchgeführte Verarbeitung personenbezogener Daten von Kunden (nachfolgend „du“ oder der „Kunde“ genannt), die sich beim Kauf von Waren und/oder Dienstleistungen beim Zahlungsdienst des betreffenden Webshops registrieren, sodass die Zahlung ihres Kaufs direkt über Openbank erfolgt (nachfolgend die „Dienstleistung“ genannt), regulieren und Informationen dazu erteilen. Die Dienstleistung wird von Zinia (nachfolgend „Zinia“ genannt) erbracht.

In diesen Datenschutzbestimmungen findest du Informationen zu den einzelnen Kategorien der von uns verarbeiteten personenbezogenen Daten, den Mitteln, über die wir deine personenbezogenen Daten empfangen haben, den Zwecken, zu denen wir deine personenbezogenen Daten erfassen und verarbeiten, der Rechtsgrundlage für diese Datenverarbeitung, den Datenempfängern, den für die Datenaufbewahrung geltenden Zeiträumen sowie den dir durch die Bestimmungen eingeräumten Rechten bezüglich deiner personenbezogenen Daten.

Nimm dir bitte ein paar Minuten, um den Inhalt der Datenschutzbestimmungen zu lesen und richtig zu verstehen. Bei Fragen steht dir unser Datenschutzbeauftragter gerne zur Verfügung; seine Kontaktdaten findest du nachfolgend.

2. Wer ist der Verantwortliche?

„Open Bank, S.A.“ fungiert als unabhängiger Verantwortlicher für die Datenverarbeitung oder als Mitverantwortlicher. Wir informieren dich ausdrücklich in diesen Datenschutzbestimmungen darüber, wann wir deine Daten zusammen mit einem weiteren Verantwortlichen verarbeiten.

Geschäftsadresse: Plaza de Santa Bárbara 2, 28004 Madrid, Spanien

E-Mail zum Kontaktieren des Datenschutzbeauftragten: datenschutz.de@zinia.com

3. Welche Daten erfassen wir von dir und wie empfangen wir sie?

Wir verarbeiten die nachfolgend aufgeführten Kategorien personenbezogener Daten, die wir entweder von dir direkt über die verschiedenen Formulare zur Datenerfassung oder über Dritte (z. B. das Geschäft, in dem du deinen Einkauf tätigst, Kreditauskunfteien (wie die Infoscore Consumer Data GmbH, Schufa Holding oder CRIF GmbH), externe Anbieter von Multibanking oder sonstige externe/öffentliche Quellen) erhalten.

Die von uns in den einzelnen Formularen als „Pflichtangabe“ angegebenen Daten sind für die ordnungsgemäße Ausführung deiner Geschäftsbeziehung mit Openbank erforderlich. Wenn wir diese Daten nicht erhalten, können wir deine Anfrage nicht bearbeiten und dir die Dienstleistung nicht zur Verfügung stellen.

• Kontakt- und Identifikationsdaten: Vor- und Nachname, Rechnungs- und Versandanschrift, Mobiltelefonnummer, Fingerabdruck, E-Mail und Wohnsitzland.

• Daten wirtschaftlicher, finanzieller und versicherungstechnischer Art: Daten bezüglich des Preises der von dir gekauften Waren, Zahlungsdaten (z. B. Kontonummer, Name der Bank und Niederlassung), Daten zu Zahlungsrückständen, Solvenz und Schuldenhistorie, offene Zahlungsaufträge sowie Informationen über eine negative Zahlungshistorie und erfolgte Kreditzusagen.

• Daten zu den gekauften Waren und Dienstleistungen: Daten bezüglich des von dir gekauften Produkts wie Artikelnummer, Modell, Preis und Sendungsverfolgungsnummer.

• Gerätedaten: IP-Adresse, Spracheinstellungen, Browsereinstellungen, Zeitzone, Betriebssystem, Plattform, Bildschirmauflösung, Anmeldung über die von dir genutzten verschiedenen Geräte und ähnliche Angaben zu den Geräteeinstellungen.

• Daten zu deiner Person: Geburtsdatum, Alter, Geschlecht und Staatsangehörigkeit.

• Eindeutige Kennungen: Aus der Cookie-Kennung, der Gerätenummer, dem Fingerabdruck, aufgenommenen Anrufen und E-Mail-Korrespondenz erfasste Angaben.

• Beschäftigungsdaten: Funktion und Kontaktdaten der Ansprechpartner, die als die gesetzlichen Vertreter der Geschäfte, mit denen wir zusammenarbeiten, auftreten.

• Spezielle Kategorien personenbezogener Daten: Gesundheitsangaben und Angaben in Bezug auf Sanktionslisten.

• Angaben zu politisch exponierten Personen und Sanktionslisten: Sanktionslisten und Listen mit politisch exponierten Personen, Angaben wie Name, Geburtsdatum, Geburtsort, Beschäftigung oder Funktion sowie der Grund für die Aufnahme der Person in die jeweilige Liste.

Zusätzlich zu den o. g. Daten, die du uns direkt z. B. über die verschiedenen Informationsformulare zur Verfügung stellst oder die wir von Dritten (z. B. dem Geschäft, in dem du deinen Kauf tätigst, oder Kreditauskunfteien) erhalten, verarbeiten wir auch Daten zu deiner Person, die wir von unseren internen Quellen beziehen, wie:

• personenbezogene Daten, die wir aus der Geschäftsbeziehung, die wir mit dir für die Bereitstellung der Dienstleistungen haben, abgeleitet haben

• personenbezogene Daten, die wir als Ergebnis deiner Interaktion über unsere Website/App erhalten

• Daten, die wir aus Daten, die du uns zuvor zur Verfügung gestellt hast (z. B. wenn wir Profile anlegen), ableiten oder erhalten

• da Zinia und Openbank derselbe Verantwortliche sind: personenbezogene Daten zu deiner Person, die wir ggf. im Rahmen einer vertraglichen Geschäftsbeziehung zwischen dir und Openbank erhalten haben, zusätzlich zu den Bedingungen der Dienstleistungen unter der Zinia Handelsmarke.

4. Von uns durchgeführte Datenverarbeitung

Zusätzlich zu den in der obenstehenden Tabelle gemachten Angaben zu der von uns durchgeführten Datenverarbeitung findest du nachfolgend eine detaillierte Erklärung einiger unserer Datenverarbeitungsaktivitäten, die wir als besonders relevant erachten, einschließlich ggf. Informationen zu externen Datenquellen, der in automatisierte Datenverarbeitungen involvierten Logik und den möglichen Folgen dieser Datenverarbeitung.

5. Betrugsbekämpfung

Wir sind verpflichtet und bemüht, Betrug zu vermeiden und dich und unsere übrigen Kunden gegen mögliches betrügerisches Verhalten zu schützen.

• Genehmigung der Dienstleistungsbeantragung

Zu diesem Zweck setzen wir für deine Beantragung der Dienstleistung automatisierte Entscheidungen ein, die erhebliche Folgen für dich haben können. Die Profilerstellung erfolgt somit anhand automatisierter Verarbeitung deiner Daten, um die im Rahmen deiner Beantragung erhaltenen Angaben beurteilen und über den Kauf deiner Rechnung entscheiden zu können, oder um zu bewerten, ob deine Inanspruchnahme unserer Dienstleistungen mit einem Betrugsrisiko verbunden ist. Wir erstellen auf der Grundlage deines Nutzerverhaltens ein Profil anhand spezifischer Betrugsbekämpfungstools und vergleichen diese Daten zu Nutzungsverhalten und Bedingungen mit unseren intern aufgestellten Risikokriterien.

Diese automatisierten Entscheidungen haben für dich zur Folge, dass wir anhand der durchgeführten Analyse entscheiden, ob wir in der Lage sind, deine Beantragung zur Inanspruchnahme der Dienstleistung zu genehmigen. Wir verwenden die von dir gemachten Angaben sowie Daten externer Quellen und Openbanks interne Daten, zu denen auch Angaben zu deiner Person gehören, die wir anhand deiner früheren Inanspruchnahme unserer Dienstleistungen haben, sowie Daten in Bezug auf das Gerät, das du zur Beantragung der Dienstleistung verwendest.

Wenn aus unserer Datenverarbeitung hervorgeht, dass dein Verhalten ein mögliches betrügerisches Verhalten darstellt, dass es nicht mit deiner vorherigen Nutzung unserer Dienstleistungen übereinstimmt, oder dass du versucht hast, deine wahre Identität zu verbergen, werden wir darüber entscheiden, ob du für uns ein Betrugsrisiko darstellst. Automatisierte Entscheidungen, durch die wir beurteilen, ob du für uns ein Betrugsrisiko darstellst, beruhen auf von dir selbst gemachten Angaben, Daten von Betrugsbekämpfungstools und Angaben von Dienstleistungsanbietern, die wir nutzen bzw. mit denen wir zusammenarbeiten, sowie Openbanks eigenen internen Informationen.

Die Kategorien personenbezogener Daten, die bei jeder Entscheidung verwendet werden, sind in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Geschäftsbeziehung erhalten haben. Weitere Informationen zu der Frage, mit wem wir Angaben bezüglich der Profilerstellung während automatisierter Entscheidungen teilen, findest du in Abschnitt 9.

Wenn du aufgrund der in diesem Abschnitt beschriebenen automatisierten Entscheidungen nicht genehmigt wirst, erhältst du keinen Zugang zu der Dienstleistung. Wir haben verschiedene Kontrollmechanismen eingerichtet, um zu gewährleisten, dass unsere automatisierten Entscheidungen angemessen sind. Diese Mechanismen beinhalten fortlaufende Tests und Überarbeitungen unserer Entscheidungsmodelle sowie eine vollständige Dokumentation zurückgewiesener Beantragungen mitsamt den entsprechenden Begründungen. Wenn du mit dem Ergebnis nicht einverstanden bist, kannst du uns gerne kontaktieren; einer unserer Analysten wird dann bestimmen, ob das Verfahren auf angemessene Weise durchgeführt wurde. Du hast auch die Möglichkeit, anhand der nachfolgenden Anweisungen Einspruch zu erheben.

Gemäß den Datenschutzgesetzen hast du das Recht, gegen automatisierte Entscheidungen mit rechtlichen Konsequenzen oder gegen Entscheidungen, die anderweitig bedeutende Folgen für dich haben können, Einspruch zu erheben. Sende in diesem Fall eine E-Mail an datenschutz.de@zinia.com. Bei Empfang deines Einspruchs werden wir die Entscheidung überprüfen, wobei wir zusätzliche Informationen und Umstände, die du uns zukommen lassen kannst, berücksichtigen.

• Überprüfung der Identität, Versand- und Rechnungsanschrift (automatisierte Entscheidung)

Um dich und alle unsere Kunden vor möglichem Betrug und Straftaten – wie z. B. Identitätsdiebstahl – zu schützen, gleichen wir bei der Beantragung der Dienstleistung einige der von dir angegebenen Daten (konkret deinen Namen sowie die Versand- und Rechnungsanschrift für deinen Einkauf) mit der Datenbank der Infoscore Consumer Data GmbH (im Folgenden „ICD“) ab. ICD wiederum behandelt deine Daten als Verantwortlicher und beachtet und erfüllt dabei durchgängig die geltenden gesetzlichen Bestimmungen hinsichtlich der Verfahren, Rechte und Garantien der Datenverarbeitung.

Diese Datenverarbeitung erfolgt ausschließlich zur Erkennung und Verhinderung möglicher Betrugsversuche. Dazu führt ICD eine Eignungsanalyse der angegebenen Identität sowie der Genauigkeit und Angemessenheit der angegebenen Adresse und der Umgebungsmerkmale durch.

ICD verarbeitet die Daten entsprechend seiner Datenschutzrichtlinie. Du kannst deine Datenschutzrechte gegenüber ICD hier geltend machen.

Hinter dieser Datenverarbeitung steckt folgende Logik: Wir gleichen deine Daten mit den Daten ab, die in der Kreditauskunftei von ICD verfügbar sind, und können so mögliche Inkongruenzen zwischen dem Namen, der Versand- und der Rechnungsanschrift, welche du beim Einkaufsvorgang angegeben hast, und den Daten, die ICD vorliegen, entdecken. Aufgrund der Informationen, die wir aus dieser Datenabfrage erhalten, können wir deine Beantragung der Dienstleistung ablehnen.

Da diese Datenverarbeitung auf Grundlage einer automatisierten Entscheidung stattfindet, hast du außerdem das Recht, eine Erklärung zur getroffenen Entscheidung einzufordern; du kannst ebenfalls dein Recht ausüben, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, und den Eingriff einer unserer Analysten beantragen sowie deinen Standpunkt über die getroffene Entscheidung zum Ausdruck bringen und die Entscheidung anfechten. Dazu kannst du jedwede zusätzliche Dokumentation einreichen, die dir erforderlich erscheint.

Die rechtliche Grundlage für die Datenverarbeitung ist unser berechtigtes Interesse, Betrug zu verhindern (im Sinne von Artikel 47 DSGVO) und Schaden für unsere Kunden zu vermeiden. Dieser Datenverarbeitung kann aus zwingenden Gründen nicht widersprochen werden.

6. Datenübertragung vom Geschäft, in dem du deinen Kauf getätigt hast, an Openbank und Genehmigung der Kundenregistrierung anhand einer Kreditwürdigkeitsanalyse (automatisierte Entscheidung)

Wenn du die Dienstleistung beantragst, teilt uns das Geschäft, in dem du einen Kauf tätigst, bestimmte personenbezogene Daten von dir mit, um damit das Recht an Openbank zu übertragen, Geld von dir für deinen Kauf zu verlangen(Rechnungsverkauf).

In bestimmten Fällen können das Geschäft, in dem der Einkauf erfolgt, und Openbank als unabhängige Verantwortliche für die Datenverarbeiten fungieren. Das bedeutet, dass beide separat festlegen, wie wir deine Daten verarbeiten, was bedeutet, dass wir unabhängig voneinander die rechtlichen Verpflichtungen hinsichtlich des Datenschutzes einhalten müssen. In anderen Fällen (in welchen du entweder vom Geschäft oder von uns spezifisch informiert wirst) legen wir in bestimmten Phasen der Datenverarbeitung gemeinsam die Mittel und Zwecke dieser Verarbeitung fest, und sind somit gemeinsam Verantwortliche.

Ob wir als unabhängige Verantwortliche oder als gemeinsam Verantwortliche fungieren, hängt von der durchgeführten Datenverarbeitung und der Konfiguration des Zahlungsvorgangs des Geschäfts ab. Wenn du weitere Informationen über die Verarbeitung deiner Daten durch das Geschäft und durch uns erhalten möchtest, wende dich bitte an Openbank über die in Abschnitt 2 und 10 angegebenen Kontaktwege. Wenn wir gemeinsam Verantwortliche sind, hast du ebenfalls das Recht, Informationen über die Hauptaspekte der Vereinbarung über die gemeinsame Verantwortung zu erhalten, ebenfalls über die in den entsprechenden Abschnitten genannten Kanäle.

Wir müssen personenbezogene Daten (i), die wir von dem Geschäft erhalten haben, die uns (ii) direkt von dir zur Verfügung gestellt wurden und die (iii) von Openbank aus externen Quellen (wie anderen Dritten, wie Infoscore Consumer Data GmbH und anderen Kreditauskunfteien oder Multibanking-Anbieter) erfasst wurden, verarbeiten, um die Genehmigung des Rechnungsverkaufs zu analysieren und zu verwalten und – falls es schließlich zum Rechnungsverkauf kommt – dabei die sich daraus ergebenen Verbindlichkeiten einzuhalten und die Geschäftsbeziehung mit dir aufrechtzuhalten.

Zu diesem Zweck beurteilen wir deine Solvenz, damit wir voraussagen können, ob du dir die Zahlung der gekauften Waren leisten kannst, und damit eine mögliche Nichtzahlung der Schuld und Situationen vermeiden, die sowohl Openbank als auch dir schaden könnten.

Vor Erstellung des Zahlungsmandats wird du von Zinia zur Umgebung von Tink AB weitergeleitet. Tink AB ist ein externer Multibanking-Anbieter, der als Verantwortlicher fungiert. Tink stellt Openbank im Rahmen der zwischen beiden unterzeichneten Kollaborationsvereinbarung und entsprechend seiner Datenschutzrichtlinie die folgenden Daten über die Konten zur Verfügung, welche du hinzufügst (externe Quellen): deine Salden verschiedene Spar- und Kreditprodukten bei verschiedenen Finanzinstituten.

Sobald das Multibanking durch den externen Dienstleister durchgeführt wurde, überprüfen wir auch, ob deine Identität mit der Identität des Inhabers des über Tink hinzugefügten Kontos übereinstimmt.

Die Quellen, von denen wir die Daten erhalten, sowie die speziellen Kategorien personenbezogener Daten, die wir von diesen Quellen erfassen, werden in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Beziehung erhalten haben.

Die Logik hinter der von uns durchgeführten Analyse zur Genehmigung des Rechnungskaufs basiert auf der Analyse der von dir mitgeteilten Angaben wie deiner Kaufhistorie und den Zahlungen sowie auf den in Abschnitt 4 angeführten Quellen, die uns Informationen in Bezug auf deine Identität und deine finanzielle Situation oder zu deinem Bonitätsscoring erteilen. Die o. g. Daten und die analytischen Eigenschaften unserer Risikomodelle ermöglichen es uns, automatisch abzuleiten, ob du dir die Zahlung des Produkts leisten kannst, sodass wir deine Beantragung genehmigen oder ablehnen können, auf Grundlage der Wahrscheinlichkeit eines Zahlungsverzugs deinerseits..

Du hast das Recht, eine Erklärung über die getroffene Entscheidung zu fordern, dein Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, wahrzunehmen, indem du die Intervention eines unserer Analysten anforderst, deine Meinung zu der anhand der Profilerstellung getroffenen Entscheidung zu bekunden und gegen die Entscheidung Einspruch zu erheben.

7. Vorabgenehmigung eines Einkaufs (automatisierte Entscheidung)

Wenn der Kunde die Vorabgenehmigung eines Einkaufs zum Erwerb von Produkten im Geschäft anfragen möchte (Vorabgenehmigung des zu finanzierenden Rechnungsbetrags), leitet Openbank nach Auswahl von Zinia als Zahlungsmethode die Kundendaten an das Geschäft weiter, welches sie innerhalb von max. 72 Stunden verarbeitet, um den Kauf des Produkts durch den Kunden zu bearbeiten.

In bestimmten Fällen können das Geschäft, in dem der Einkauf erfolgt, und Openbank als unabhängige Verantwortliche für die Datenverarbeiten fungieren. Das bedeutet, dass beide separat festlegen, wie wir deine Daten verarbeiten, was bedeutet, dass wir unabhängig voneinander die rechtlichen Verpflichtungen hinsichtlich des Datenschutzes einhalten müssen. In anderen Fällen (in welchen du entweder vom Geschäft oder von uns spezifisch informiert wirst) legen wir in bestimmten Phasen der Datenverarbeitung gemeinsam die Mittel und Zwecke dieser Verarbeitung fest (wir entscheiden also gemeinsam, auf welche Weise wir deine Daten verarbeiten und zu welchem Zweck). Ob wir als unabhängige Verantwortliche oder als gemeinsam Verantwortliche fungieren hängt von der durchgeführten Datenverarbeitung und der Konfiguration des Zahlungsvorgangs des Geschäfts ab. Wenn du weitere Informationen über die Verarbeitung deiner Daten durch das Geschäft und durch uns erhalten möchtest, wende dich bitte an Openbank über die in Abschnitt 2 und 10 angegebenen Kontaktwege. Wenn wir gemeinsam Verantwortliche sind, hast du ebenfalls das Recht, Informationen über die Hauptaspekte der Vereinbarung über die gemeinsame Verantwortung zu erhalten, ebenfalls über die in den entsprechenden Abschnitten genannten Kanäle.

Wir müssen personenbezogene Daten (i), die wir direkt von dir zur Verfügung gestellt wurden, und die (ii) von Openbank aus externen Quellen (wie anderen Dritten, wie Infoscore Consumer Data GmbH und anderen Kreditauskunfteien oder Multibanking-Anbietern, wie in der entsprechenden Tabellenzeile in Abschnitt 4 aufgelistet) erfasst wurden, verarbeiten, um die Vorabgenehmigung der Rechnung durchzuführen und – falls die Rechnung genehmigt wird – dabei die sich daraus ergebenen Verbindlichkeiten einzuhalten und die Geschäftsbeziehung mit dir aufrechtzuhalten.

Außerdem übertragen wir deine personenbezogenen Daten (Kontakt- und Identifikationsdaten, Daten wirtschaftlicher, finanzieller und versicherungstechnischer Art) an das Geschäft, mit dem Zweck, die Vorabgenehmigung der Rechnung zu bearbeiten.

Zu diesem Zweck bewerten wir deine Bonität, um vorherzusagen, ob du deine offenen Forderungen in Zukunft begleichen können wirst, und so mögliche Schuldenausfälle und Situationen zu vermeiden, die sowohl Openbank als auch dir schaden können.

Vor Erstellung des Zahlungsmandats wird du von Zinia zur Umgebung von Tink AB weitergeleitet. Tink AB ist ein externer Multibanking-Anbieter, der als Verantwortlicher fungiert. Tink stellt Openbank im Rahmen der zwischen beiden unterzeichneten Kollaborationsvereinbarung und entsprechend seiner Datenschutzrichtlinie die folgenden Daten über die Konten zur Verfügung, welche du hinzufügst (externe Quellen): deine Salden verschiedene Spar- und Kreditprodukten bei verschiedenen Finanzinstituten.

Sobald das Multibanking durch den externen Dienstleister durchgeführt wurde, überprüfen wir auch, ob deine Identität mit der Identität des Inhabers des über Tink hinzugefügten Kontos übereinstimmt.

Die Quellen, von denen wir die Daten erhalten, sowie die speziellen Kategorien personenbezogener Daten, die wir von diesen Quellen erfassen, sind in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Beziehung erhalten haben.

Die Logik hinter der von uns durchgeführten Analyse zur Genehmigung des Rechnungskaufs basiert auf der Analyse der von dir mitgeteilten Angaben wie deiner Kaufhistorie und den Zahlungen sowie auf den in Abschnitt 4 angeführten Quellen, die uns Informationen in Bezug auf deine Identität und deine finanzielle Situation oder zu deinem Bonitätsscoring erteilen. Die o. g. Daten und die analytischen Eigenschaften unserer Risikomodelle ermöglichen es uns, automatisch abzuleiten, ob du dir die Zahlung des Produkts leisten kannst, sodass wir deine Beantragung genehmigen oder ablehnen können, auf Grundlage der Wahrscheinlichkeit eines Zahlungsverzugs deinerseits.

Du hast das Recht, eine Erklärung über die getroffene Entscheidung zu fordern, dein Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, wahrzunehmen, indem du die Intervention eines unserer Analysten anforderst, deine Meinung zu der anhand der Profilerstellung getroffenen Entscheidung zu bekunden und gegen die Entscheidung Einspruch zu erheben.

8. Werbe- und Marketingmitteilungen

Als Teil der o. g. Datenverarbeitung verarbeiten wir deine personenbezogenen Daten auch zu Marketingzwecken. Der Umfang und der Zweck dieser Datenverarbeitungsaktivitäten sowie die rechtliche Grundlage dafür und die Kategorien verarbeiteter personenbezogener Daten werden nachfolgend detailliert beschrieben:

Arten von Werbemitteilungen, die du erhalten wirst

Wir verarbeiten deine personenbezogenen Daten, um dir Werbemitteilungen von Openbank zu senden. Diese Werbemitteilungen beziehen sich auf:

a) Produkte und Dienstleistungen von Openbank, z. B. Konten, Kredite und Wertpapieranlagen.

b) Produkte und Dienstleistungen der Unternehmen der Santander Group, die dich interessieren könnten. Eine Liste der aktuellen Unternehmen der Santander Group findest du hier.

c) Angebote von Dritten, mit denen wir zusammenarbeiten und bei denen Produkte von Openbank angeboten werden. Dazu zählt u. a.:

i. Wenn du ein Produkt von Openbank beauftragt hast (Konto, Karte, Kredit), können wir dir über Open Rabatte verschiedene Angebote und Rabatte zu Produkten und Dienstleistungen unserer Partner senden. Eine aktuelle Liste unserer Partner findest du hier (diese wird regelmäßig aktualisiert).

ii. Wenn du die Zahlungsmethoden/-lösungen von Zinia ausgewählt und die AGB von Zinia akzeptiert hast, können wir dir auch Angebote und Rabatte von Dritten senden, bei denen Zinia als Zahlungsmethode verfügbar ist. Hier findest du die aktuelle Liste von Dritten (diese wird regelmäßig aktualisiert).

iii. Wenn du Kunde von Openbank bist oder die Zahlungsmethoden/-lösungen von Zinia ausgewählt und die AGB von Zinia akzeptiert hast, kannst du auch Angebote von Dritten erhalten, mit denen wir zusammenarbeiten, um dir Produkte anzubieten, die dich interessieren könnten (z. B. eine Versicherung). Wenn du eine Dienstleistung oder Produkte beauftragt hast, die von uns in Zusammenarbeit mit einem Dritten angeboten werden, erhältst du auch Angebote von diesen Dritten, welche explizit während des Beauftragungsprozesses des jeweiligen Produkts/der jeweiligen Dienstleistung genannt werden.

Beachte dabei, dass wir deine Daten niemals mit diesen Dritten teilen werden, auch wenn du – bei Einwilligung in den Erhalt von Werbemitteilungen – Informationen zu Produkten und Dienstleistungen Dritter erhältst, die dich interessieren können. Diese Mitteilungen werden direkt von Openbank versendet.

Außerdem verarbeiten wir deine personenbezogenen Daten, um zu überwachen und zu verstehen, wie du mit unseren Werbemitteilungen interagierst (Öffnen von Mitteilungen, Klickraten usw.) und wie erfolgreich sie sind (ob es z. B. zum Vertragsabschluss kommt). Wir werden dann unsere Marketingstrategien basierend auf diesem Verhalten sowohl in aggregierter als auch in einigen Fällen personalisierter Form optimieren.

Dies verstehen wir unter Werbemitteilungen:

Werbemitteilungen umfassen alle Arten von Mitteilungen, die der direkten oder indirekten Förderung des Verkaufs von Waren und Dienstleistungen oder des Images von Openbank dienen, einschließlich Umfragen zur Kundenzufriedenheit und Marktumfragen direkt oder indirekt.

Wege und Kanäle, über die du Werbemitteilungen erhältst

Wir stellen dir diese kommerziellen Informationen über verschiedene Kommunikationswege und -kanäle zur Verfügung, z. B.:

• per Post (Brief)
• per Telefon (Anruf oder SMS)
• per App (als Push-Nachricht, Werbebanner)
• per E-Mail
• auf anderen elektronischen Kommunikationswegen

Personalisierung der Mitteilungen

Wir schneiden diese Werbemitteilungen spezifisch auf dich zu (dies nennt sich „Profiling“ oder Profilerstellung). Zu diesem Zweck verarbeiten wir Informationen über dich, die aus internen und externen Quellen stammen (z. B. Datenbanken zur Erkennung betrügerischer Daten, Auskunfteien wie SCHUFA), um wirtschaftliche und persönliche Merkmale über dich, deine Interessen sowie dein Verhalten und deine Risikomuster zu analysieren. Die Profilerstellung dient dazu, zu verstehen, welche Angebote, Rabatte, Produkte und Dienstleistungen am besten zu deiner Situation passen und dir maßgeschneiderte Angebote, Rabatte, Produkte und Dienstleistungen anzubieten.

Dieses Profilerstellung kann auch dazu führen, dass wir dich über bestimmte Angebote, Rabatte, Produkte oder Dienstleistungen von Openbank im Rahmen unserer Werbemitteilungen nicht informieren.

Daten, die Openbank zur Versendung von kommerziellen und Werbemitteilungen verarbeitet

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Stammdaten (Name, Kontaktdaten)
• Informationen zu persönlichen Merkmalen und deinen Interessen und Vorlieben, wie Geburtsdatum, Alter, Wohnort und zu steuerlichen Zwecken, Familieninformationen, Geschlecht und Staatsangehörigkeit
• Wirtschafts-, Finanz- und Versicherungsinformationen, wie z. B. deine finanziellen Umstände, deine Bonität und dein Zahlungsverhalten, Einkommen, Anlagen und Vermögenswerte, Bankinformationen, Subventionen und Leistungen, Finanzdaten der Gehaltsabrechnung
• Informationen darüber, wie du mit unseren kommerziellen Mitteilungen interagierst, z. B. das Öffnen einer E-Mail und dein Klickverhalten
  

Grundsätzlich erheben wir diese personenbezogenen Daten direkt von dir, erhalten aber darüber hinaus auch Informationen über dich aus folgenden externen Quellen:

• Drittunternehmen, denen du deine Zustimmung zur Übermittlung deiner Daten an Openbank erteilt hast oder die deine Daten anderweitig legal an Openbank übermitteln
• Auskunfteien wie Schufa Holding AG und CRIF
  

Rechtsgrundlage für die Versendung von Werbemitteilungen

Deine Einwilligung: Wenn du der Verarbeitung deiner personenbezogenen Daten zugestimmt hast, beruht die Verarbeitung auf deiner Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

9. Wie lange bewahren wir deine personenbezogenen Daten auf?

Bei Openbank bewahren wir deine Daten so lange auf, wie dies für den Zweck, für den sie erfasst wurden, erforderlich ist; danach sperren wir die Daten während des rechtlich vorgeschriebenen Aufbewahrungs- bzw. Verjährungszeitraums. Nach Ablauf dieses Zeitraums, falls zutreffend, vernichten wir die Daten bzw. anonymisieren sie vollständig.

Die Sperrung der Daten bedeutet, dass Openbank keine andere Verarbeitung der Daten als ihre Speicherung für die Bereitstellung an die zuständigen Behörden, Richter und Gerichte oder die Staatsanwaltschaft vornimmt, um möglichen Verpflichtungen nachzukommen, die sich aus der Vertragsbeziehung mit dir oder der Verarbeitung der Daten ergeben.

Konkret bedeutet dies, dass wir deine Daten so lange verarbeiten, wie du in einer Vertragsbeziehung zu uns stehst. Sobald diese Beziehung beendet ist, sperren wir im Allgemeinen deine personenbezogenen Daten. Beachte dabei, dass einige im Verbraucherrecht vorgesehenen Klagen, wie die Unterlassungsklage oder Klage auf Nichtigkeitserklärung, nicht verjähren.

10. An wen werden deine personenbezogenen Daten weitergeleitet?

• Behörden: Dritte, denen wir aufgrund der gesetzlichen Bestimmungen Informationen erteilen müssen, wie öffentliche Institutionen, Finanzämter und Gerichte.
• Dienstleistungsanbieter und Unterauftragnehmer: Wir arbeiten mit Dienstleistungsdrittanbietern zusammen, die infolge ihrer uns erbrachten Dienstleistungen Zugriff auf deine personenbezogenen Daten haben können und diese in unserem Namen verarbeiten. Wir befolgen strenge Kriterien zur Auswahl unserer Dienstleistungsanbieter, um den Datenschutzanforderungen und -vorschriften zu entsprechen, und wir verpflichten uns, entsprechende Datenverarbeitungsverträge mit ihnen abzuschließen, wobei wir ihnen u. a. folgende Verpflichtungen auferlegen: angemessene technische und organisatorische Maßnahmen zu ergreifen, die personenbezogenen Daten für die vereinbarten Zwecke und nur gemäß unseren dokumentierten Anweisungen zu verarbeiten sowie die Daten nach Abschluss oder Beendigung ihrer Dienstleistungserbringung zu löschen oder uns zurückzugeben.

Wir vergeben an Dienstleistungsdrittanbieter insbesondere die Bereitstellung von Leistungen, die u. a. folgenden Bereichen zuzuordnen sind: Logistikleistungen, Rechtsberatung, private Bewertungsleistungen, Lieferantenzertifizierung, bereichsübergreifende professionelle Dienstleistungsunternehmen, wartungsbezogene Unternehmen, Technologiedienstanbieter, IT-Dienstanbieter, Instant-Messaging-Dienstanbieter sowie Callcenter-Unternehmen.

• Dienstleistungsanbieter für Betrugsbekämpfung: Wir teilen deine Daten mit Emailage Limited, einem Unternehmen, mit dem wir zur Betrugsbekämpfung zusammenarbeiten. Emailage tritt bei der Verarbeitung deiner personenbezogenen Daten als Verantwortlicher auf und wird deine Daten zu den in seinen Datenschutzbestimmungen genannten Zwecken nutzen. Zur Wahrnehmung deiner Datenschutzrechte gegenüber Emailage kannst du eine E-Mail an folgende Adresse senden: DPO@lexisnexisrisk.com.
• Tink AB, als externer Multibanking-Anbieter. Tink AB fungiert als Verantwortlicher für die Datenverarbeitung und wir teilen bestimmte Daten von dir mit ihm, um deine Identität zu überprüfen und festzustellen, ob du die offenen Rechnungen zahlen kannst und welches Risiko für eine Überschuldung bei dir vorliegt.
• Externe Zahlungsauslösedienste, wie Tink AB oder Getnet Europe, Entidad de Pago, S.L.U., mit dem Zweck, die Zahlung per Direktüberweisung (PSD2) durchzuführen, in dem Fall, dass Openbank deine Finanzierungsanfrage für den Dienst nicht genehmigen kann oder das Produkt nicht finanziert werden kann.
• Forderungserwerber: Wir können offene Forderungen an Forderungserwerber übertragen, wobei wir die in den geltenden Vorschriften festgelegten und anerkannten Verfahren, Rechte und Garantie ordnungsgemäß einhalten. Die erwähnte Übertragung bedeutet die Weitergabe der folgenden Kategorien personenbezogener Daten über dich an den Forderungserwerber (welcher als separater Veranwortlicher handelt): Kontakt- und identifizierende Daten, wirtschaftliche, finanzielle und versicherungstechnische Daten; Daten bezüglich der Transaktion von Gütern und Dienstleistungen und jegliche Daten, die wir aus unserer vertraglichen Beziehung mit dir erhalten. Die rechtliche Grundlage zur Durchführung der beschriebenen Datenübertragung ist das berechtige Interesse von Openbank, die offenen Forderungen seines Kunden zu verwalten und an Dritte zu verkaufen, um einen wirtschaftlichen Nutzen gemäß Artikel 6.1.f) der DSGVO zu erzielen. Der Forderungserwerber verarbeitet deine personenbezogenen Daten gemäß seinen Datenschutzbestimmungen. In jedem Fall wirst du bei der Übertragung deiner Schuld über den spezifischen Forderungserwerber informiert.
• Bei nicht erfolgender Zahlung senden wir die Daten an Kreditwürdigkeitsdatenbanken, wobei wir die Verfahren und Gewährleistungen einhalten, die in den geltenden Rechtsvorschriften festgelegt sind und von ihnen anerkannt werden, nämlich:

SCHUFA: „Openbank leitet personenbezogene Daten, die im Rahmen dieser Vertragsbeziehung erfasst wurden, in Bezug auf die Anwendung, Entwicklung und Beendigung dieser Geschäftsbeziehung sowie Informationen über vertragsbrüchige oder betrügerische Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die Zulässigkeit dieser Datenübertragung begründet sich in den Bestimmungen von Artikel 5 Paragraph 1b sowie Artikel 6 Paragraph 1f der Datenschutz-Grundverordnung (DSGVO). Daten dürfen nur anhand der Bestimmungen von Artikel 6 Paragraph 1f der DSGVO übertragen werden, wenn dies erforderlich ist, um das berechtigte Interesse der Bank/Sparkasse oder Dritter zu verteidigen, und wenn dies nicht über die Interessen oder grundlegenden Rechte und Freiheiten der betroffenen Partei, die den Schutz ihrer personenbezogenen Daten fordert, hinausgeht. Daten werden ebenfalls mit der SCHUFA ausgetauscht, um die rechtlichen Verpflichtungen in Bezug auf die Durchführung von Bonitätsprüfungen der Kunden zu erfüllen (Abschnitt 505a BGB, Abschnitt 18a Bankgesetz). Der Kunde stellt in dieser Hinsicht Openbank auch vom Bankgeheimnis frei. Die SCHUFA verarbeitet die Daten, die sie erhält und auch zur Profilerstellung (Scoring) nutzt, um ihren Vertragspartnern im EWR, in der Schweiz und in anderen Drittländern (vorausgesetzt, die Europäische Kommission hat solche Länder als geeignet erklärt) Informationen für Bonitätsprüfungen natürlicher Personen und zu anderen Zwecken zur Verfügung zu stellen. Detailliertere Informationen zu den Tätigkeiten der SCHUFA sind in den SCHUFA-Informationen gemäß Artikel 14 DSGVO sowie online auf www.schufa.de/datenschutz zu finden.“

CRIF: „Wir übertragen im Rahmen dieser Vertragsbeziehung Informationen in Bezug auf nicht erfolgte Zahlungen an die CRIF GmbH, Leopoldstraße 244, 80807 München. Die rechtliche Grundlage für diese Datenübertragungen ist in Artikel 6 Absatz 1b sowie in Artikel 6 Absatz 1f der Datenschutz-Grundverordnung (DSGVO) enthalten. Die CRIF GmbH verarbeitet die Daten, die sie erhält und auch zur Profilerstellung (Scoring) nutzt, um ihren Vertragspartnern im EWR, in der Schweiz und in anderen Drittländern (vorausgesetzt, es gibt für das betreffende Land einen entsprechenden Beschluss der Europäischen Kommission) u. a. Informationen für Bonitätsprüfungen von Personen zur Verfügung zu stellen. Detaillierte Informationen zu der Zusammenarbeit der CRIF GmbH sind online auf www.crif.de/datenschutz enthalten.“

Darüber hinaus weisen wir darauf hin, dass Zahlungserfahrungsdaten, insbesondere zu unbestrittenen, fälligen Forderungen, sowie Adressdaten zur rechtmäßigen Verarbeitung im Rahmen ihrer Geschäftslizenzen an die CRIF GmbH, Diefenbachgasse 35, 1150 Wien übermittelt werden, entsprechend Ziffer 151 (Adressveröffentlichung), 152 (Auskunfteien) und 153 (automatisierte Datenverarbeitungsdienste und elektronische Datenverarbeitungstechnologie) des spanischen Gesetzes über die Regulierung von Handel und Industrie von 1994. Wir nutzen CRIF außerdem, um Identitäts- und Kreditchecks durchzuführen. Weitere Informationen sind unter www.crif.at. zu finden.

• Unternehmen der Santander Gruppe. Weiterleiten von Kundendaten an andere Unternehmen innerhalb der Santander Group (gemäß der Definition einer Unternehmensgruppe im Sinne von Artikel 42 des spanischen Handelsgesetzbuchs), zur Erfüllung ihrer internen Vorschriften zur Verhinderung von Finanzkriminalität, dem Nachkommen der Verpflichtung zur Verhinderung von Geldwäsche und zur Meldung an die Aufsichtsbehörden.
• Dienstleistungsanbieter außerhalb der Europäischen Union, die Zugriff auf deine Daten haben oder diese verarbeiten. Wir können deine Daten im Rahmen einiger der von Dienstleistungsdrittanbietern angebotenen o. g. Dienstleistungen international weiterleiten. Dies dient jederzeit dem Zweck der Pflege und Verwaltung der Geschäftsbeziehung, die du mit uns hast, oder der Vermeidung betrügerischer Aktionen oder Transaktionen. Diese Datenübertragungen erfolgen sowohl an Länder, die ein angemessenes Datenschutzniveau, das mit dem der Europäischen Union vergleichbar ist, bieten, als auch an Länder ohne ein solches Datenschutzniveau. Im letzteren Fall brauchst du dir jedoch keine Sorgen zu machen. Wir nutzen verschiedene Mechanismen, die von den geltenden Regulierungen aufgestellt wurden, um bei der Handhabung deiner personenbezogenen Daten allen Sicherungsmaßnahmen wie Standardvertragsklauseln oder Zertifizierungsmechanismen zu entsprechen. Weitere Informationen zu den von uns durchgeführten internationalen Datenübertragungen erhältst du, indem du eine E-Mail an datenschutz.de@zinia.com sendest.

11. Deine Datenschutzrechte

Du hast folgende Rechte, die du jederzeit wahrnehmen kannst:

• Zugriffsrecht: Du hast das Recht, eine Antwort auf die Frage zu erhalten, ob Openbank personenbezogene Daten von dir verarbeitet; falls dies der Fall ist, hast du das Recht, auf diese Daten zuzugreifen.
• Recht auf Datenübertragbarkeit: Du hast das Recht, eine Kopie der personenbezogenen Daten, die du uns zur Verfügung gestellt hast, in einem leserlichen, strukturierten, allgemein verwendbaren Format zu erhalten und auch die Übertragung dieser Daten an eine andere Institution zu beantragen.
• Recht auf Berichtigung: Du hast das Recht, die Berichtigung nicht korrekter Daten zu beantragen.
• Recht auf Löschen: Du hast das Recht, das Löschen deiner Daten zu beantragen, wenn diese u. a. für die Zwecke, für die du uns die Daten zur Verfügung gestellt hast, nicht länger erforderlich sind.
• Recht auf Widerspruch: Unter bestimmten Umständen kannst du der Verarbeitung deiner personenbezogenen Daten widersprechen. Wenn du Widerspruch einlegst, stellt Openbank die Verarbeitung deiner Daten ein, außer in den Fällen, in denen zwingende berechtigte Gründe vorliegen, oder im Falle der Durchsetzung oder Verteidigung möglicher Forderungen.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen, die im geltenden Datenschutzgesetz festgehalten sind, kannst du beantragen, dass die Verarbeitung deiner Daten beschränkt wird.
• Recht auf Widerruf der Einwilligung: Du hast das Recht, deine uns zuvor für einen bestimmten Zweck gewährte Einwilligung jederzeit und ohne Angabe triftiger Gründe zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der vor dem Wideruf erteilten Einwilligung durchgeführten Datenverarbeitungsaktivitäten in keinerlei Weise berührt.
• Recht auf nicht ausschließlich automatisierte Entscheidungen: Für den Fall, dass du der Profilerstellung zugestimmt hast und diese über einen ausschließlich automatisierten Prozess erfolgte, kannst du die Intervention eines unserer Analysten beantragen, deine Meinung bekunden und die anhand dieser Profilerstellung getroffenen Entscheidungen beanstanden.

Du kannst die oben beschriebenen Rechte über folgende Kanäle wahrnehmen:

• E-Mail: datenschutz.de@zinia.com
• Postalisch: Privacy, Open Bank, S.A., Plaza de Santa Bárbara 2, 28004 Madrid, Spanien
• Geschäftsanschrift: Plaza de Santa Bárbara 2, 28004 Madrid, Spanien
• Kundenservice: 0800 0292 008

Wenn wir deine Daten als gemeinsam Verantwortliche zusammen mit dem Geschäft verarbeiten, in dem du einkaufst, leiten wir dich an den Verantwortlichen weiter oder senden deinen Antrag an diesen Verantwortlichen weiter.

Und schließlich kannst du eine Forderung an Openbank und/oder die jeweils zuständige deutsche Datenschutzbehörde richten, insbesondere wenn du mit der Wahrnehmung deiner Rechte nicht zufrieden bist; eine solche Forderung muss schriftlich an die obige Adresse gerichtet werden oder entsprechend der Website https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Datenschutz/BeschwerdeBeiDatenschutzbehoereden.html eingereicht werden. Wenn du in einem anderen EU-Mitgliedstaat als Deutschland lebst, kannst du auch direkt deine nationale Datenschutzüberwachungsbehörde kontaktieren.

12. Achte darauf, dass deine Daten aktuell sind

Damit wir mit dir kommunizieren können, bitten wir dich, darauf zu achten, dass alle Informationen, die du uns für unsere Datenbanken zur Verfügung stellst, korrekt, vollständig, genau und aktuell sind.

Wenn sich die personenbezogenen Daten, die du uns zur Verfügung gestellt hast, insbesondere deine Postanschrift, deine E-Mail-Adresse und deine Telefonnummer (Festnetz und Mobil), geändert haben, bitten wir dich, uns unverzüglich über einen der in Abschnitt 10 aufgeführten Kanäle über die Änderung zu informieren.

Wenn du uns nicht über diese Änderungen informierst, erkennst du an und akzeptierst, dass alle Mitteilungen, die wir an deine Postanschrift oder E-Mail-Adresse oder die Kontakttelefonnummern, die in unserem Dateisystem angezeigt werden, senden, gültig, verbindlich und vollständig rechtsgültig und wirksam sind.

13. Cookies

Bei Openbank setzen wir u. a. Cookies ein, damit sich die Website bei deinem Zugriff auf deinen Bereich oder bei der kundenspezifischen Einrichtung des Inhalts, für den du dich gemäß deinen Browsing-Gewohnheiten interessierst, an dich erinnert.

Wenn du Zinias Website aufrufst, informieren wir dich über die Cookies, die wir nutzen; du hast anschließend die Möglichkeit, die von dir genutzten Analyse- und Werbecookies sowie die Cookies zur individuellen Anpassung beim Navigieren durch Zinias Website zu konfigurieren. Weitere Informationen findest du in unseren Cookies-Bestimmungen.

14. Einhaltung des Verhaltenskodex

Openbank hat den Verhaltenskodex zum Datenschutz in der Werbetätigkeit der spanischen Asociación para la Autorregulación de las Comunicaciones Comerciales (nachfolgend „AUTOCONTROL“ angenommen, akkreditiert von der spanischen Datenschutzbehörde, und ist somit an ihr außergerichtliches System zur Verarbeitung von Reklamationen angeschlossen, wenn diese im Zusammenhang mit dem Datenschutz und der Werbung stehen, das Interessierten hier auf Spanisch zur Verfügung steht. Bitte beachte, dass die Mediationssprache Spanisch und in Ausnahmefällen Englisch ist.

15. Änderung der Datenschutzbestimmungen

Wir bemühen uns, diese Datenschutzbestimmungen auf dem aktuellen Stand zu halten, um alle neuen Entwicklungen in Bezug auf den Umfang unserer Verarbeitung deiner personenbezogenen Daten aufzuzeigen. Aus diesem Grund ist es wichtig, dass du dir die Zeit nimmst, diese Datenschutzbestimmungen zu lesen und zu verstehen. Wir werden dich per E-Mail über alle Änderungen informieren, die wir in diesen Datenschutzbestimmungen vornehmen müssen.

Du kannst unsere Datenschutzbestimmungen hier herunterladen.

Datum der letzten Aktualisierung: Mai 2024