1.         Inhalt

Mit diesen Datenschutzhinweisen informieren wir Sie, unsere Kunden, gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie über die Ihnen zustehenden Rechte. Diese Hinweise werden soweit erforderlich aktualisiert und unter www.kebhana.de/datenschutz veröffentlicht. 

Wenn Sie nicht selbst unser Kunde sind, sondern ein Organ (z.B. Vorstand, Geschäftsführer), Beschäftigter oder wirtschaftlicher Berechtigter unseres Kunden sind, gelten diese Datenschutzhinweise ebenfalls. 

Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich nach den jeweils vereinbarten Dienstleistungen. 

Bitte geben Sie diese Datenschutzhinweise auch an vertretungsberechtigte Personen, Mitarbeiter, wirtschaftlich Berechtigte oder Bevollmächtigte weiter.

2.         Verantwortlicher und Kontakt

Verantwortlicher sind wir, die

KEB Hana Bank (D) AG

Bockenheimer Landstr. 33-35
60325 Frankfurt/Main
Telefon: +49 69 7129-0
info (at) kebhana.de 

Die Kontaktdaten unseres Datenschutzbeauftragten sind: 

thomas.helbing (at) datenschutz-helbing.de 

Diese Datenschutzhinweise gelten auch für unsere rechtlich unselbstständigen Niederlassungen, etwa in Polen. Diese sind Teil der oben genannten Stelle und keine eigenständigen Verantwortlichen im Sinne der DSGVO.

3.         Datenarten

Wir verarbeiten Daten, die wir aus der Geschäftsbeziehung mit Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen oder dem Kunden, z. B. im Rahmen der Kontoeröffnung, Vertragsanbahnung und dem Vertragsschluss. 

Konkret verarbeiten wir insbesondere folgende Datenarten:

3.1.      Stammdaten: Basisangaben zu Ihrer Person,  z. B. Name, Anschrift und Kontaktdaten, Bankverbindung, Beruf, Familienstand, ihre Rolle bzw. Funktion beim Kunden, etwaige Eigenschaft als politisch exponierte Personen (PEP))

3.2.      Legitimationsdaten: Daten, die zu Ihrer Identitätsfeststellung verarbeitet werden (z. B. für die Identifizierung zu erhebende persönliche Angaben sowie Ausweisdaten und eindeutige Kennungen wie Steuernummern oder nationale Identifikationsnummern)

3.3.      Durchführungsdaten: Daten im Zusammenhang mit der Durchführung der Verträge zwischen uns und dem Kunden (z. B. Aufträge) einschließlich Zahlungsverkehrs- und Trade-Finance-Daten (SWIFT/SEPA/TARGET, Akkreditive, Inkassi, Forfaitierung), „Interbank-/Correspondent-Banking-Daten“

3.4.      Steuerdaten: steuerrelevante Daten (z. B. zur Abgeltungsteuer und zu Freistellungsaufträgen, Nichtveranlagungsdaten, Kirchensteuerabzugsmerkmal)

3.5.      Vertragsdaten zu anderen Produkten: Vertragsdaten z.B. zu geschlossenen Kreditverträgen

3.6.      Korrespondenzdaten: Daten aus Korrespondenz mit Ihnen (z. B. Schriftverkehr mit Ihnen)

3.7.      Werbe- und Vertriebsdaten: Daten in Bezug auf Werbung durch uns an Sie (z. B. für Sie potenziell interessante Produkte)

3.8.      Technische Daten (sofern genutzt): Logfiles, Zugriffsprotokolle, IP-Adressen, Gerätekennungen, Sitzungsdaten und sonstige IT-sicherheitsrelevante Informationen. 

4.         Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung mit dem Kunden erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. 

Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages mangels Durchführbarkeit ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen bzw. fortführen.

5.         Datenquellen

Wir erhalten die Daten direkt von Ihnen oder dem Kunden oder Ihren Vertragspartnern oder Korrespondenzbanken. 

Soweit zulässig können wir Daten auch aus öffentlichen Quellen (z.B. Grundbücher, Handels- und Vereinsregister, Presse, Medien, Internet), von Auskunfteien, Wirtschaftsinformationsdiensten und öffentlichen Stellen (z.B. Einwohnermeldeamt) oder von unserer Muttergesellschaft, der Hana Bank Co., Ltd. (Handelsname KEB Hana Bank), 35 Eulji-ro, Jung-gu, Seoul 04523, Republic of Korea („Muttergesellschaft“) beziehen. 

6.         Zweck der Verarbeitung und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und des BDSG. Im Nachfolgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten. 

6.1.      Zur Erfüllung von vertraglichen Pflichten
            (Art. 6 Abs. 1 Buchst. b DSGVO)

Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit unseren Kunden oder vorvertraglicher Maßnahmen, d. h. insbesondere zur Kontoführung, Durchführung von Kreditverträgen, Trade-Finance-Abwicklung, Devisengeschäfte und Ausführung Ihrer Aufträge sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten. 

Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach dem konkreten Produkt und den Vertragsunterlagen. 

6.2.      Im Rahmen der Interessenabwägung
            (Art. 6 Abs. 1 Buchst. f DSGVO)

Wir verarbeiten Ihre Daten über die eigentliche Erfüllung des Vertrags hinaus außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten. Dies erfolgt – jeweils im Rahmen des rechtlich Zulässigen – zu folgenden Zwecken:

• allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Werbung, Markt- und Meinungsforschung
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten und Sicherung entsprechender Beweismittel
• Verhinderung und Aufklärung von Straftaten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• Sicherstellung der wirksamen und effizienten Einhaltung gesetzlicher und regulatorischer Bestimmungen und Nachweis der Einhaltung
• Erkennung, Bewertung und Steuerung von Risiken
• Verhinderung, Prävention, Erkennung und Beendigung von Betrug und Missbrauch
• Erstellung von Analysen, Berichten und Auswertungen zur Entwicklung und Verbesserung unserer Produkte, Leistungen und internen Prozesse und zur Geschäftssteuerung.

 

Die Interessen an der jeweiligen Verarbeitung ergeben sich aus den jeweiligen oben genannten Zwecken und umfassen auch:

• Verbesserung unserer internen Prozesse, sowie unserer Leistungen und Produkte (z.B. für einen besseren Kundenservice)
• Steigerung der Effizienz und Wirtschaftlichkeit (z.B. durch Zentralisierung und Vereinheitlichung von Prozessen und Funktionen innerhalb der KEB Hana Gruppe sowie durch den Einsatz moderner IT-Systeme und spezialisierter Dienstleister)
• Absatzförderung
• Schutz von Vermögen (z.B. vor Betrug), Eigentum und Gesundheit
• Sicherstellung der Informations-Sicherheit und des Datenschutzes 

6.3.      Aufgrund Ihrer Einwilligung
            (Art. 6 Abs. 1 Buchst. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Dies betrifft insbesondere Ihre etwaige Einwilligung zum Erhalt von Werbung.

6.4.      Aufgrund gesetzlicher Vorgaben
            (Art. 6 Abs. 1 Buchst. c DSGVO)

Wir unterliegen verschiedenen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz (KWG), Geldwäschegesetz (GWG), Steuergesetze, Außenwirtschaftsrecht, Sanktionsregime, Zahlungsverkehrsregelwerke) sowie aufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, Europäischen Bankenaufsicht, Deutschen Bundesbank und Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören die Identitäts-, Betrugs- und Geldwäscheprävention, die Verhinderung der Finanzierung des Terrorismus, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

7.         Art der Verarbeitung, Profiling

Im Rahmen der genannten Verarbeitungen, können wir unter Einhaltung der rechtlichen Vorgaben Daten auch für die Entwicklung, das Training sowie die Anwendung, Verbesserung und Kontrolle von Modellen und Systemen künstlicher Intelligenz verwenden. Mögliche Einsatzfelder sind etwa die Erfassung und Klassifizierung von Daten (z.B. in eingehenden Unterlagen), das Erkennen von Mustern und Zusammenhängen in großen Datenmengen (z.B. zur Betrugsbekämpfung oder bei der Kundenberatung, -betreuung und im Vertrieb) sowie die Unterstützung bei der Prozessautomatisierung (z.B. im Kundenservice). 

Wir können Ihre Daten teilweise automatisiert verarbeiten mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“ gemäß Art. 4 Nr. 4 DSGVO). Wir können Profiling beispielsweise in folgenden Fällen einsetzen: Aufgrund gesetzlicher, regulatorischer und sanktionsrechtlicher Vorgaben im Rahmen der Bekämpfung von Geldwäsche und Terrorismusfinanzierung, der Verhinderung von strafbaren Handlungen, die zu einer Gefährdung unseres Vermögens führen können sowie zur Einhaltung von Sanktionsvorgaben sind wir verpflichtet, Vorkehrungen zu treffen, welche auch Datenauswertungen Ihrer Legitimationsdaten, Durchführungsdaten und Steuerdaten, z.B. in Bezug auf Ihre Transaktionen, umfassen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz. 

8.         Datenempfänger

Eine Weitergabe Ihrer Daten erfolgt nur unter Wahrung des Bankgeheimnisses und nur soweit eine Rechtsgrundlage dies gestattet (insbesondere zur Ausführung Ihrer Aufträge). 

Innerhalb unserer Bank erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z. B. Kreditabteilung, Kundenservice, Geldwäschebeauftragter). 

Darüber hinaus können folgende Stellen Ihre Daten erhalten, wenn und soweit hierfür eine Rechtsgrundlage besteht:

• von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten
• öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsicht, Europäische Zentralbank, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung oder anderen Rechtsgrundlage,
• Andere Kredit-/Finanzinstitute, Korrespondenzbanken, Clearing-/Settlement-Stellen (z. B. im Rahmen von SEPA, TARGET, SWIFT)
• unsere Muttergesellschaft, die uns z.B. im Wege der Auftragsverarbeitung bestimmte IT-Systeme bereitstellt.
• externe Anwälte, Datenschutzbeauftragte, Gerichte, Schieds- und Mediationsstellen, Wirtschaftsprüfer und Auditoren,
• Auskunfteien und Wirtschaftsinformationsdienste (z.B. im Rahmen zulässiger Anfragen durch uns),
• Wirtschaftsberatungsgesellschaften und Outsourcing-Dienstleister, sowie
• sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

9.         Speicherdauer

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags zwischen uns dem Kunden umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung mit dem Kunden häufig ein Dauerschuldverhältnis ist (Kreditverträge, Kontoführung), welches auf Jahre angelegt ist. 

Ihre Daten werden regelmäßig gelöscht, sobald diese nicht mehr für die Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich sind oder Sie Ihre Einwilligung in die Verarbeitung widerrufen haben, es sei denn, die Weiterverarbeitung ist aus den folgenden Gründen erforderlich:
Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG) oder dem Geldwäschegesetz (GwG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuchs (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

10.      Drittlandsübermittlung

Wir übermitteln Ihre Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) (sog. „Drittländer“) nur, soweit dies zur Durchführung unseres Vertrags mit dem Kunden oder der Ausführung Ihrer Aufträge (z. B. Überweisungen) erforderlich oder gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. 

Soweit wir Daten an unsere Muttergesellschaft nach Korea übertragen gilt: Die Europäische Kommission hat mit der Entscheidung (EU) 2022/254 vom 17. Dezember 2021 festgestellt, dass die Republik Korea (Südkorea) nach der DSGVO ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet. 

Sofern wir Daten an Unternehmen in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert sind, wird hierdurch ein angemessenes Schutzniveau sichergestellt.

In allen anderen Fällen haben wir, sofern nicht anders angegeben, mit dem Datenempfängern im Drittland einen Vertrag gemäß den EU Standarddatenschutzklauseln geschlossen, um ein angemessenes Schutzniveau sicherzustellen. Eine Kopie der verwendeten EU-Standarddatenschutzklauseln können Sie bei uns anfordern. 

11.      Betroffenenrechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen in Bezug auf Ihre personenbezogenen Daten das Recht auf

• Auskunft (Art. 15 DSGVO, § 34 BDSG),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO, § 35 BDSG),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf von Einwilligungen (Art. 7 As. 3 DSGVO)
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG), sowie
• Folgende Widerspruchsrechte (Art. 21 DSGVO) :

 

Widerspruchsrecht aufgrund besonderer Situation bei Interessenabwägungen Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.  Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.   Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung Wir können Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung verarbeiten. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann jeweils formfrei erfolgen. Unsere Kontaktdaten finden Sie unter Ziffer 1.