Datenschutzbestimmungen

1. Einführung

Diese Datenschutzbestimmungen (nachfolgend die „Datenschutzbestimmungen“ genannt) sollen gemäß der Verordnung (EU) 2016/679 vom 27. April 2016, die die Datenschutz-Grundverordnung (nachfolgend die „DSGVO“ genannt) und sonstige geltende, zu implementierende Datenschutzgesetze genehmigt, die von Open Bank, S.A. (nachfolgend „Openbank“ oder „wir“ genannt) durchgeführte Verarbeitung personenbezogener Daten von Kunden (nachfolgend „du“ oder der „Kunde“ genannt), die sich beim Kauf von Waren und/oder Dienstleistungen beim Zahlungsdienst des betreffenden Webshops registrieren, sodass die Zahlung ihres Kaufs direkt über Openbank erfolgt (nachfolgend die „Dienstleistung“ genannt), regulieren und Informationen dazu erteilen. Die Dienstleistung wird von Zinia (nachfolgend „Zinia“ genannt), einer registrierten Handelsmarke von Openbank, erbracht.

In diesen Datenschutzbestimmungen findest du Informationen zu den einzelnen Kategorien der von uns verarbeiteten personenbezogenen Daten, den Mitteln, über die wir deine personenbezogenen Daten empfangen haben, den Zwecken, zu denen wir deine personenbezogenen Daten erfassen und verarbeiten, der Rechtsgrundlage für diese Datenverarbeitung, den Datenempfängern, den für die Datenaufbewahrung geltenden Zeiträumen sowie den dir durch die Bestimmungen eingeräumten Rechten bezüglich deiner personenbezogenen Daten.

Nimm dir bitte ein paar Minuten, um den Inhalt der Datenschutzbestimmungen zu lesen und richtig zu verstehen. Bei Fragen steht dir unser Datenschutzbeauftragter gerne zur Verfügung; seine Kontaktdaten findest du nachfolgend.

2. Wer ist der Verantwortliche?

„Open Bank, S.A“, über seine registrierte Handelsmarke „Zinia“ handelnd.

Geschäftsadresse: Plaza de Santa Bárbara 2, 28004 Madrid, Spanien

E-Mail zum Kontaktieren des Datenschutzbeauftragten: datenschutz.de@zinia.com

3. Welche Daten erfassen wir von dir und wie empfangen wir sie?

Wir verarbeiten die nachfolgend aufgeführten Kategorien personenbezogener Daten, die wir entweder von dir direkt über die verschiedenen Formulare zur Datenerfassung oder über Dritte (z. B. das Geschäft, in dem du deinen Einkauf tätigst, Kreditauskunfteien (wie die Infoscore Consumer Data GmbH, Schufa Holding oder CRIF GmbH) oder sonstige externe/öffentliche Quellen) erhalten.

Die von uns in den einzelnen Formularen als „Pflichtangabe“ angegebenen Daten sind für die ordnungsgemäße Ausführung deiner Geschäftsbeziehung mit Openbank erforderlich. Wenn wir diese Daten nicht erhalten, können wir deine Anfrage nicht bearbeiten und dir die Dienstleistung nicht zur Verfügung stellen.

• Kontakt- und Identifikationsdaten: Vor- und Nachname, Rechnungs- und Versandanschrift, Mobiltelefonnummer, Fingerabdruck, E-Mail und Wohnsitzland.

• Daten wirtschaftlicher, finanzieller und versicherungstechnischer Art: Daten bezüglich des Preises der von dir gekauften Waren, Zahlungsdaten (z. B. Kontonummer, Name der Bank und Niederlassung), Daten zu Zahlungsrückständen, Solvenz und Schuldenhistorie, offene Zahlungsaufträge sowie Informationen über eine negative Zahlungshistorie und erfolgte Kreditzusagen.

• Daten zu den gekauften Waren und Dienstleistungen: Daten bezüglich des von dir gekauften Produkts wie Artikelnummer, Modell, Preis und Sendungsverfolgungsnummer.

• Gerätedaten: IP-Adresse, Spracheinstellungen, Browsereinstellungen, Zeitzone, Betriebssystem, Plattform, Bildschirmauflösung, Anmeldung über die von dir genutzten verschiedenen Geräte und ähnliche Angaben zu den Geräteeinstellungen.

• Daten zu deiner Person: Geburtsdatum, Alter, Geschlecht und Staatsangehörigkeit.

• Eindeutige Kennungen: Aus der Cookie-Kennung, der Gerätenummer, dem Fingerabdruck, aufgenommenen Anrufen und E-Mail-Korrespondenz erfasste Angaben.

• Beschäftigungsdaten: Funktion und Kontaktdaten der Ansprechpartner, die als die gesetzlichen Vertreter der Geschäfte, mit denen wir zusammenarbeiten, auftreten.

• Spezielle Kategorien personenbezogener Daten: Gesundheitsangaben und Angaben in Bezug auf Sanktionslisten.

• Angaben zu politisch exponierten Personen und Sanktionslisten: Sanktionslisten und Listen mit politisch exponierten Personen, Angaben wie Name, Geburtsdatum, Geburtsort, Beschäftigung oder Funktion sowie der Grund für die Aufnahme der Person in die jeweilige Liste.

Zusätzlich zu den o. g. Daten, die du uns direkt z. B. über die verschiedenen Informationsformulare zur Verfügung stellst oder die wir von Dritten (z. B. dem Geschäft, in dem du deinen Kauf tätigst, oder Kreditauskunfteien) erhalten, verarbeiten wir auch Daten zu deiner Person, die wir von unseren internen Quellen beziehen, wie:

• personenbezogene Daten, die wir aus der Geschäftsbeziehung, die wir mit dir für die Bereitstellung der Dienstleistungen haben, abgeleitet haben

• personenbezogene Daten, die wir als Ergebnis deiner Interaktion über unsere Website/App erhalten

• Daten, die wir aus Daten, die du uns zuvor zur Verfügung gestellt hast (z. B. wenn wir Profile anlegen), ableiten oder erhalten

• da Zinia und Openbank derselbe Verantwortliche sind: personenbezogene Daten zu deiner Person, die wir ggf. im Rahmen einer vertraglichen Geschäftsbeziehung zwischen dir und Openbank erhalten haben, zusätzlich zu den Bedingungen der Dienstleistungen unter der Zinia Handelsmarke.

4. Von uns durchgeführte Datenverarbeitung

Zusätzlich zu den in der obenstehenden Tabelle gemachten Angaben zu der von uns durchgeführten Datenverarbeitung findest du nachfolgend eine detaillierte Erklärung einiger unserer Datenverarbeitungsaktivitäten, die wir als besonders relevant erachten, einschließlich ggf. Informationen zu externen Datenquellen, der in automatisierte Datenverarbeitungen involvierten Logik und den möglichen Folgen dieser Datenverarbeitung.

5. Betrugsbekämpfung

Wir sind verpflichtet und bemüht, Betrug zu vermeiden und dich und unsere übrigen Kunden gegen mögliches betrügerisches Verhalten zu schützen.

• Genehmigung der Dienstleistungsbeantragung

Zu diesem Zweck setzen wir für deine Beantragung der Dienstleistung automatisierte Entscheidungen ein, die erhebliche Folgen für dich haben können. Die Profilerstellung erfolgt somit anhand automatisierter Verarbeitung deiner Daten, um die im Rahmen deiner Beantragung erhaltenen Angaben beurteilen und über den Kauf deiner Rechnung entscheiden zu können, oder um zu bewerten, ob deine Inanspruchnahme unserer Dienstleistungen mit einem Betrugsrisiko verbunden ist. Wir erstellen auf der Grundlage deines Nutzerverhaltens ein Profil anhand spezifischer Betrugsbekämpfungstools und vergleichen diese Daten zu Nutzungsverhalten und Bedingungen mit unseren intern aufgestellten Risikokriterien.

Diese automatisierten Entscheidungen haben für dich zur Folge, dass wir anhand der durchgeführten Analyse entscheiden, ob wir in der Lage sind, deine Beantragung zur Inanspruchnahme der Dienstleistung zu genehmigen. Wir verwenden die von dir gemachten Angaben sowie Daten externer Quellen und Openbanks interne Daten, zu denen auch Angaben zu deiner Person gehören, die wir anhand deiner früheren Inanspruchnahme unserer Dienstleistungen haben, sowie Daten in Bezug auf das Gerät, das du zur Beantragung der Dienstleistung verwendest.

Wenn aus unserer Datenverarbeitung hervorgeht, dass dein Verhalten ein mögliches betrügerisches Verhalten darstellt, dass es nicht mit deiner vorherigen Nutzung unserer Dienstleistungen übereinstimmt, oder dass du versucht hast, deine wahre Identität zu verbergen, werden wir darüber entscheiden, ob du für uns ein Betrugsrisiko darstellst. Automatisierte Entscheidungen, durch die wir beurteilen, ob du für uns ein Betrugsrisiko darstellst, beruhen auf von dir selbst gemachten Angaben, Daten von Betrugsbekämpfungstools und Angaben von Dienstleistungsanbietern, die wir nutzen bzw. mit denen wir zusammenarbeiten, sowie Openbanks eigenen internen Informationen.

Die Kategorien personenbezogener Daten, die bei jeder Entscheidung verwendet werden, sind in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Geschäftsbeziehung erhalten haben. Weitere Informationen zu der Frage, mit wem wir Angaben bezüglich der Profilerstellung während automatisierter Entscheidungen teilen, findest du in Abschnitt 9.

Wenn du aufgrund der in diesem Abschnitt beschriebenen automatisierten Entscheidungen nicht genehmigt wirst, erhältst du keinen Zugang zu der Dienstleistung. Wir haben verschiedene Kontrollmechanismen eingerichtet, um zu gewährleisten, dass unsere automatisierten Entscheidungen angemessen sind. Diese Mechanismen beinhalten fortlaufende Tests und Überarbeitungen unserer Entscheidungsmodelle sowie eine vollständige Dokumentation zurückgewiesener Beantragungen mitsamt den entsprechenden Begründungen. Wenn du mit dem Ergebnis nicht einverstanden bist, kannst du uns gerne kontaktieren; einer unserer Analysten wird dann bestimmen, ob das Verfahren auf angemessene Weise durchgeführt wurde. Du hast auch die Möglichkeit, anhand der nachfolgenden Anweisungen Einspruch zu erheben.

Gemäß den Datenschutzgesetzen hast du das Recht, gegen automatisierte Entscheidungen mit rechtlichen Konsequenzen oder gegen Entscheidungen, die anderweitig bedeutende Folgen für dich haben können, Einspruch zu erheben. Sende in diesem Fall eine E-Mail an datenschutz.de@zinia.com. Bei Empfang deines Einspruchs werden wir die Entscheidung überprüfen, wobei wir zusätzliche Informationen und Umstände, die du uns zukommen lassen kannst, berücksichtigen.

• Überprüfung der Identität, Versand- und Rechnungsanschrift (automatisierte Entscheidung)

Um dich und alle unsere Kunden vor möglichem Betrug und Straftaten – wie z. B. Identitätsdiebstahl – zu schützen, gleichen wir bei der Beantragung der Dienstleistung einige der von dir angegebenen Daten (konkret deinen Namen sowie die Versand- und Rechnungsanschrift für deinen Einkauf) mit der Datenbank der Infoscore Consumer Data GmbH (im Folgenden „ICD“) ab. ICD wiederum behandelt deine Daten als Verantwortlicher und beachtet und erfüllt dabei durchgängig die geltenden gesetzlichen Bestimmungen hinsichtlich der Verfahren, Rechte und Garantien der Datenverarbeitung.

Diese Datenverarbeitung erfolgt ausschließlich zur Erkennung und Verhinderung möglicher Betrugsversuche. Dazu führt ICD eine Eignungsanalyse der angegebenen Identität sowie der Genauigkeit und Angemessenheit der angegebenen Adresse und der Umgebungsmerkmale durch.

ICD verarbeitet die Daten entsprechend seiner Datenschutzrichtlinie. Du kannst deine Datenschutzrechte gegenüber ICD hier geltend machen.

Hinter dieser Datenverarbeitung steckt folgende Logik: Wir gleichen deine Daten mit den Daten ab, die in der Kreditauskunftei von ICD verfügbar sind, und können so mögliche Inkongruenzen zwischen dem Namen, der Versand- und der Rechnungsanschrift, welche du beim Einkaufsvorgang angegeben hast, und den Daten, die ICD vorliegen, entdecken. Aufgrund der Informationen, die wir aus dieser Datenabfrage erhalten, können wir deine Beantragung der Dienstleistung ablehnen.

Da diese Datenverarbeitung auf Grundlage einer automatisierten Entscheidung stattfindet, hast du außerdem das Recht, eine Erklärung zur getroffenen Entscheidung einzufordern; du kannst ebenfalls dein Recht ausüben, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, und den Eingriff einer unserer Analysten beantragen sowie deinen Standpunkt über die getroffene Entscheidung zum Ausdruck bringen und die Entscheidung anfechten. Dazu kannst du jedwede zusätzliche Dokumentation einreichen, die dir erforderlich erscheint.

Die rechtliche Grundlage für die Datenverarbeitung ist unser berechtigtes Interesse, Betrug zu verhindern (im Sinne von Artikel 47 DSGVO) und Schaden für unsere Kunden zu vermeiden. Dieser Datenverarbeitung kann aus zwingenden Gründen nicht widersprochen werden.

6. Datenübertragung vom Geschäft, in dem du deinen Kauf getätigt hast, an Openbank und Genehmigung der Kundenregistrierung anhand einer Kreditwürdigkeitsanalyse (automatisierte Entscheidung)

Wenn du die Dienstleistung beantragst, teilt uns das Geschäft, in dem du einen Kauf tätigst, bestimmte personenbezogene Daten von dir mit, um damit das Recht an Openbank zu übertragen, Geld von dir für deinen Kauf zu verlangen.

Wir müssen personenbezogene Daten (i), die wir von dem Geschäft erhalten haben, die uns (ii) direkt von dir zur Verfügung gestellt wurden und die (iii) von Openbank aus externen Quellen (wie anderen Dritten, wie Infoscore Consumer Data GmbH und anderen Kreditauskunfteien) erfasst wurden, verarbeiten, um die Genehmigung des Rechnungsverkaufs zu analysieren und zu verwalten und – falls es schließlich zum Rechnungskauf kommt – dabei die sich daraus ergebenen Verbindlichkeiten einzuhalten und die Geschäftsbeziehung mit dir aufrechtzuhalten.

Zu diesem Zweck beurteilen wir deine Solvenz, damit wir voraussagen können, ob du dir die Zahlung der gekauften Waren leisten kannst, und damit eine mögliche Nichtzahlung der Schuld und Situationen vermeiden, die sowohl Openbank als auch dir schaden könnten.

Die Quellen, von denen wir die Daten erhalten, sowie die speziellen Kategorien personenbezogener Daten, die wir von diesen Quellen erfassen, werden in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Beziehung erhalten haben.

Die Logik hinter der von uns durchgeführten Analyse zur Genehmigung des Rechnungskaufs basiert auf der Analyse der von dir mitgeteilten Angaben wie deiner Kaufhistorie und den Zahlungen sowie auf den in Abschnitt 4 angeführten Quellen, die uns Informationen in Bezug auf deine Identität und deine finanzielle Situation oder zu deinem Bonitätsscoring erteilen. Die o. g. Daten und die analytischen Eigenschaften unserer Risikomodelle ermöglichen es uns, automatisch abzuleiten, ob du dir die Zahlung des Produkts leisten kannst, sodass wir deine Beantragung genehmigen oder ablehnen können, auf Grundlage der Wahrscheinlichkeit eines Zahlungsverzugs deinerseits..

Du hast das Recht, eine Erklärung über die getroffene Entscheidung zu fordern, dein Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, wahrzunehmen, indem du die Intervention eines unserer Analysten anforderst, deine Meinung zu der anhand der Profilerstellung getroffenen Entscheidung zu bekunden und gegen die Entscheidung Einspruch zu erheben.

7. Werbe- und Marketingmitteilungen

Als Teil der o. g. Datenverarbeitung verarbeiten wir deine personenbezogenen Daten auch zu Marketingzwecken. Der Umfang und der Zweck dieser Datenverarbeitungsaktivitäten sowie die rechtliche Grundlage dafür und die Kategorien verarbeiteter personenbezogener Daten werden nachfolgend detailliert beschrieben:

• Senden von Werbemitteilungen zu unseren eigenen Produkten und Dienstleistungen

Unter der Voraussetzung, dass du uns deine vorherige Einwilligung zur Durchführung dieser Datenverarbeitungsaktivität gegeben hast, kann Openbank dir für die Dauer der Aufrechterhaltung unserer Geschäftsbeziehung personalisierte Werbemitteilungen zu seinen Produkten und Dienstleistungen senden. Diese Werbemitteilungen können durch automatisierte und nicht automatisierte Mittel (per Post, Telefon, SMS, Instant-Messaging-Anwendungen, E-Mail, Web-Push, Pop-up oder sonstige jederzeit verfügbare elektronische oder telematische Mittel) erstellt werden und berücksichtigen die Analyse deines Kundenprofils.

Dieses Profil wird anhand der Analyse deiner Verhaltens- und Risikomuster, weiterer interner Quellen wie Zahlungsdetails sowie der von externen Quellen erhaltenen Informationen erstellt.

Die Quellen, von denen wir die Daten erhalten, sowie die spezifischen Kategorien der von uns aus diesen Quellen erfassten personenbezogenen Daten werden in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Geschäftsbeziehung erhalten haben.

Die rechtliche Grundlage für diese Datenverarbeitung ist die zuvor von dir erhaltenen Einwilligung. Der Zweck dieser Profilerstellung ist, uns in die Lage zu versetzen, deine wirtschaftlichen und persönlichen Eigenschaften zu analysieren, um festzustellen, welches der von dieser Entität angebotenen Produkte am besten zu deiner Situation passt; Dafür verwenden wir zwei Variablen: deine Neigung, das Produkt vertraglich zu erwerben, sowie die Wahrscheinlichkeit, dir die Transaktion zu bewilligen.

Die Profilerstellung ist das Ergebnis einer automatisierten Entscheidung, bei der folgende Logik angewandt wird. Wir verarbeiten die von dir erhaltenen Informationen, um dein Zahlungsverhalten, das/die Kundensegment(e), dem/denen du – gemäß unseren internen Klassifizierungskriterien – zuzuordnen bist, sowie die regelmäßige Erfüllung unserer Verpflichtungen festzulegen. Aufgrund dieser Aktivität können wir die Entscheidung treffen, dir im Hinblick auf das Risiko, von dem die Bank ausgeht, und der Bewertung, die sich aus der Analyse der erhaltenen Informationen ergibt, bestimmte Produkte oder Dienstleistungen nicht anzubieten.

Du kannst die Einwilligung, die du Openbank in Bezug auf diese Datenverarbeitungsaktivität eingeräumt hast, jederzeit über die in Abschnitt 10 dieser Datenschutzbestimmungen genannten Kanäle widerrufen.

Es ist wichtig, dass du verstehst, dass sich diese Datenverarbeitung auf den o. g. Zweck begrenzt, d. h. dir anhand der von internen und externen Quellen erhaltenen Informationen Openbank Produkte und Dienstleistungen vorzuschlagen.

• Senden von Werbemitteilungen zu Produkten und Dienstleistungen Dritter

Unter der Voraussetzung, dass du uns deine vorherige ausdrückliche Einwilligung zur Durchführung dieser Datenverarbeitung erteilt hast, kann dir Openbank personalisierte Werbemitteilungen zu den Produkten und Dienstleistungen Dritter senden. Diese Werbemitteilungen können durch automatisierte und nicht automatisierte Mittel (per Post, Telefon, SMS, Instant-Messaging-Anwendungen, E-Mail, Web-Push, Pop-up oder sonstige jederzeit verfügbare elektronische oder telematische Mittel) gesendet werden und berücksichtigen die Analyse deines Kundenprofils.

Wir senden dir Werbemitteilungen zu Produkten und Dienstleistungen Dritter, die ihre Geschäftsaktivität u. a. insbesondere in folgenden Bereichen entwickeln: Finanzen, Versicherungen, Freizeit und Tourismus, Unterhaltung, Telekommunikation, Informationsgesellschaft, Einzelhandel, Luxus, Gesundheit, Essen, Automobile, Gastronomie und Hotelwesen, Kaufhäuser, Energie, Immobilien und Sicherheitsdienste.

Dieses Profil wird anhand der Analyse deiner Verhaltens- und Risikomuster erstellt. Wenn die Informationen, die wir über dich haben, beispielsweise zeigen, dass du gerne technologische Produkte magst, senden wir dir Werbemitteilungen über Produkte, die von Unternehmen in diesem Bereich angeboten werden. Wir nutzen außerdem weitere interne Quellen wie Zahlungsdetails sowie Informationen aus externen Quellen.

Die Quellen, von denen wir die Daten erhalten, sowie die spezifischen Kategorien der von uns aus diesen Quellen erfassten personenbezogenen Daten werden in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Geschäftsbeziehung erhalten haben.

Die rechtliche Grundlage für diese Datenverarbeitung ist die zuvor von dir erhaltenen Einwilligung. Der Zweck dieser Profilerstellung ist, uns in die Lage zu versetzen, deine wirtschaftlichen und persönlichen Eigenschaften zu analysieren, um festzustellen, welches der von diesen Dritten angebotenen Produkte am besten zu deiner Situation passt; dafür verwenden wir zwei Variablen: deine Neigung, das Produkt vertraglich zu erwerben, sowie die Wahrscheinlichkeit, dir die Transaktion zu bewilligen.

Die Profilerstellung ist das Ergebnis einer automatisierten Entscheidung, bei der folgende Logik angewandt wird. Wir verarbeiten die von dir erhaltenen Informationen, um dein Zahlungsverhalten, das/die Kundensegment(e), dem/denen du – gemäß unseren internen Klassifizierungskriterien – zuzuordnen bist, sowie die regelmäßige Erfüllung unserer Verpflichtungen festzulegen. Aufgrund dieser Aktivität können wir die Entscheidung treffen, dir im Hinblick auf das Risiko, von dem die Entität ausgeht, und der Bewertung, die sich aus der Analyse der erhaltenen Informationen ergibt, bestimmte Produkte oder Dienstleistungen nicht anzubieten.

Du kannst die Einwilligung, die du Openbank in Bezug auf diese Datenverarbeitungsaktivität eingeräumt hast, jederzeit über die in Abschnitt 10 dieser Datenschutzbestimmungen genannten Kanäle widerrufen.

Es ist wichtig, dass du verstehst, dass sich diese Datenverarbeitung auf den o. g. Zweck begrenzt, d. h. dir anhand der von internen und externen Quellen erhaltenen Informationen Produkte und Dienstleistungen Dritter vorzuschlagen.

• Datenübertragung an weitere Unternehmen der Santander Group zum Senden von Marketing- und Werbemitteilungen für ihre Produkte und Dienstleistungen

Unter der Voraussetzung, dass du uns deine vorherige ausdrückliche Einwilligung zur Durchführung dieser Datenverarbeitung erteilt hast, kann Openbank deine personenbezogenen Daten anderen Unternehmen der Santander Group zukommen lassen, um es ihnen zu ermöglichen, dir ihre Produkte und Dienstleistungen, die für dich von Interesse sein könnten, anzubieten.

Die Unternehmen der Santander Group, an die wir deine personenbezogenen Daten weiterleiten können, sind alle Unternehmen der Santander Group, wie in Artikel 42 des spanischen Handelsgesetzes definiert. Welche Unternehmen zu der Santander Group gehören, kannst du jederzeit hier einsehen.

Diese Werbemitteilungen können durch automatisierte und nicht automatisierte Mittel (per Post, Telefon, SMS, Instant-Messaging-Anwendungen, E-Mail, Web-Push, Pop-up oder sonstige jederzeit verfügbare elektronische oder telematische Mittel) erstellt werden und berücksichtigen die Analyse deines Kundenprofils gemäß den diesen Dritten zur Verfügung gestellten Informationen.

Dieses Profil wird anhand der Analyse deiner Verhaltens- und Risikomuster, weiterer interner Quellen wie Zahlungsdetails sowie der von externen Quellen erhaltenen Informationen erstellt.

Die Quellen, von denen wir die Daten erhalten, sowie die spezifischen Kategorien der von uns aus diesen Quellen erfassten personenbezogenen Daten werden in Abschnitt 4 beschrieben. Beachte bitte, dass wir, wenn du bereits vor der Durchführung der Transaktion eine Geschäftsbeziehung mit Openbank hattest, aufgrund der Tatsache, dass Zinia und Openbank derselbe Verantwortliche sind, auch zu den in diesem Abschnitt beschriebenen Zwecken personenbezogene Daten von dir verarbeiten, die wir im Rahmen der genannten Geschäftsbeziehung erhalten haben.

Du kannst die Einwilligung, die du Openbank in Bezug auf diese Datenverarbeitungsaktivität eingeräumt hast, jederzeit über die dafür in Abschnitt 10 dieser Datenschutzbestimmungen genannten Kanäle wieder zurückziehen.

Es ist wichtig, dass du verstehst, dass sich diese Datenverarbeitung auf den o. g. Zweck begrenzt, d. h. die Offenlegung deiner personenbezogenen Daten andere Unternehmen der Santander Gruppe, sodass diese dir weitere Produkte und Dienstleistungen der Santander Gruppe vorschlagen können.

8. Wie lange bewahren wir deine personenbezogenen Daten auf?

Bei Openbank bewahren wir deine Daten so lange auf, wie dies für den Zweck, für den sie erfasst wurden, erforderlich ist; danach sperren wir die Daten während des rechtlich vorgeschriebenen Aufbewahrungs- bzw. Verjährungszeitraums. Nach Ablauf dieses Zeitraums, falls zutreffend, vernichten wir die Daten bzw. anonymisieren sie vollständig.

Die Sperrung der Daten bedeutet, dass Openbank keine andere Verarbeitung der Daten als ihre Speicherung für die Bereitstellung an die zuständigen Behörden, Richter und Gerichte oder die Staatsanwaltschaft vornimmt, um möglichen Verpflichtungen nachzukommen, die sich aus der Vertragsbeziehung mit dir oder der Verarbeitung der Daten ergeben.

Konkret bedeutet dies, dass wir deine Daten so lange verarbeiten, wie du in einer Vertragsbeziehung zu uns stehst. Sobald diese Beziehung beendet ist, sperren wir im Allgemeinen deine personenbezogenen Daten. Beachte dabei, dass einige im Verbraucherrecht vorgesehenen Klagen, wie die Unterlassungsklage oder Klage auf Nichtigkeitserklärung, nicht verjähren.

9. An wen werden deine personenbezogenen Daten weitergeleitet?

• Behörden: Dritte, denen wir aufgrund der gesetzlichen Bestimmungen Informationen erteilen müssen, wie öffentliche Institutionen, Finanzämter und Gerichte.
• Dienstleistungsanbieter und Unterauftragnehmer: Wir arbeiten mit Dienstleistungsdrittanbietern zusammen, die infolge ihrer uns erbrachten Dienstleistungen Zugriff auf deine personenbezogenen Daten haben können und diese in unserem Namen verarbeiten. Wir befolgen strenge Kriterien zur Auswahl unserer Dienstleistungsanbieter, um den Datenschutzanforderungen und -vorschriften zu entsprechen, und wir verpflichten uns, entsprechende Datenverarbeitungsverträge mit ihnen abzuschließen, wobei wir ihnen u. a. folgende Verpflichtungen auferlegen: angemessene technische und organisatorische Maßnahmen zu ergreifen, die personenbezogenen Daten für die vereinbarten Zwecke und nur gemäß unseren dokumentierten Anweisungen zu verarbeiten sowie die Daten nach Abschluss oder Beendigung ihrer Dienstleistungserbringung zu löschen oder uns zurückzugeben.

Wir vergeben an Dienstleistungsdrittanbieter insbesondere die Bereitstellung von Leistungen, die u. a. folgenden Bereichen zuzuordnen sind: Logistikleistungen, Rechtsberatung, private Bewertungsleistungen, Lieferantenzertifizierung, bereichsübergreifende professionelle Dienstleistungsunternehmen, wartungsbezogene Unternehmen, Technologiedienstanbieter, IT-Dienstanbieter, Instant-Messaging-Dienstanbieter sowie Callcenter-Unternehmen.

• Dienstleistungsanbieter für Betrugsbekämpfung: Wir teilen deine Daten mit Emailage Limited, einem Unternehmen, mit dem wir zur Betrugsbekämpfung zusammenarbeiten. Emailage tritt bei der Verarbeitung deiner personenbezogenen Daten als Verantwortlicher auf und wird deine Daten zu den in seinen Datenschutzbestimmungen genannten Zwecken nutzen. Zur Wahrnehmung deiner Datenschutzrechte gegenüber Emailage kannst du eine E-Mail an folgende Adresse senden: DPO@lexisnexisrisk.com.
• Forderungserwerber: Wir können offene Forderungen an Forderungserwerber übertragen, wobei wir die in den geltenden Vorschriften festgelegten und anerkannten Verfahren, Rechte und Garantie ordnungsgemäß einhalten. Die erwähnte Übertragung bedeutet die Weitergabe der folgenden Kategorien personenbezogener Daten über dich an den Forderungserwerber (welcher als separater Veranwortlicher handelt): Kontakt- und identifizierende Daten, wirtschaftliche, finanzielle und versicherungstechnische Daten; Daten bezüglich der Transaktion von Gütern und Dienstleistungen und jegliche Daten, die wir aus unserer vertraglichen Beziehung mit dir erhalten. Die rechtliche Grundlage zur Durchführung der beschriebenen Datenübertragung ist das berechtige Interesse von Openbank, die offenen Forderungen seines Kunden zu verwalten und an Dritte zu verkaufen, um einen wirtschaftlichen Nutzen gemäß Artikel 6.1.f) der DSGVO zu erzielen. Der Forderungserwerber verarbeitet deine personenbezogenen Daten gemäß seinen Datenschutzbestimmungen. In jedem Fall wirst du bei der Übertragung deiner Schuld über den spezifischen Forderungserwerber informiert.
• Bei nicht erfolgender Zahlung senden wir die Daten an Kreditwürdigkeitsdatenbanken, wobei wir die Verfahren und Gewährleistungen einhalten, die in den geltenden Rechtsvorschriften festgelegt sind und von ihnen anerkannt werden, nämlich:

SCHUFA: „Openbank leitet personenbezogene Daten, die im Rahmen dieser Vertragsbeziehung erfasst wurden, in Bezug auf die Anwendung, Entwicklung und Beendigung dieser Geschäftsbeziehung sowie Informationen über vertragsbrüchige oder betrügerische Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die Zulässigkeit dieser Datenübertragung begründet sich in den Bestimmungen von Artikel 5 Paragraph 1b sowie Artikel 6 Paragraph 1f der Datenschutz-Grundverordnung (DSGVO). Daten dürfen nur anhand der Bestimmungen von Artikel 6 Paragraph 1f der DSGVO übertragen werden, wenn dies erforderlich ist, um das berechtigte Interesse der Bank/Sparkasse oder Dritter zu verteidigen, und wenn dies nicht über die Interessen oder grundlegenden Rechte und Freiheiten der betroffenen Partei, die den Schutz ihrer personenbezogenen Daten fordert, hinausgeht. Daten werden ebenfalls mit der SCHUFA ausgetauscht, um die rechtlichen Verpflichtungen in Bezug auf die Durchführung von Bonitätsprüfungen der Kunden zu erfüllen (Abschnitt 505a BGB, Abschnitt 18a Bankgesetz). Der Kunde stellt in dieser Hinsicht Openbank auch vom Bankgeheimnis frei. Die SCHUFA verarbeitet die Daten, die sie erhält und auch zur Profilerstellung (Scoring) nutzt, um ihren Vertragspartnern im EWR, in der Schweiz und in anderen Drittländern (vorausgesetzt, die Europäische Kommission hat solche Länder als geeignet erklärt) Informationen für Bonitätsprüfungen natürlicher Personen und zu anderen Zwecken zur Verfügung zu stellen. Detailliertere Informationen zu den Tätigkeiten der SCHUFA sind in den SCHUFA-Informationen gemäß Artikel 14 DSGVO sowie online auf www.schufa.de/datenschutz zu finden.“

CRIF: „Wir übertragen im Rahmen dieser Vertragsbeziehung Informationen in Bezug auf nicht erfolgte Zahlungen an die CRIF GmbH, Leopoldstraße 244, 80807 München. Die rechtliche Grundlage für diese Datenübertragungen ist in Artikel 6 Absatz 1b sowie in Artikel 6 Absatz 1f der Datenschutz-Grundverordnung (DSGVO) enthalten. Die CRIF GmbH verarbeitet die Daten, die sie erhält und auch zur Profilerstellung (Scoring) nutzt, um ihren Vertragspartnern im EWR, in der Schweiz und in anderen Drittländern (vorausgesetzt, es gibt für das betreffende Land einen entsprechenden Beschluss der Europäischen Kommission) u. a. Informationen für Bonitätsprüfungen von Personen zur Verfügung zu stellen. Detaillierte Informationen zu der Zusammenarbeit der CRIF GmbH sind online auf www.crif.de/datenschutz enthalten.“

• Dienstleistungsanbieter außerhalb der Europäischen Union, die Zugriff auf deine Daten haben oder diese verarbeiten. Wir können deine Daten im Rahmen einiger der von Dienstleistungsdrittanbietern angebotenen o. g. Dienstleistungen international weiterleiten. Dies dient jederzeit dem Zweck der Pflege und Verwaltung der Geschäftsbeziehung, die du mit uns hast, oder der Vermeidung betrügerischer Aktionen oder Transaktionen. Diese Datenübertragungen erfolgen sowohl an Länder, die ein angemessenes Datenschutzniveau, das mit dem der Europäischen Union vergleichbar ist, bieten, als auch an Länder ohne ein solches Datenschutzniveau. Im letzteren Fall brauchst du dir jedoch keine Sorgen zu machen. Wir nutzen verschiedene Mechanismen, die von den geltenden Regulierungen aufgestellt wurden, um bei der Handhabung deiner personenbezogenen Daten allen Sicherungsmaßnahmen wie Standardvertragsklauseln oder Zertifizierungsmechanismen zu entsprechen. Weitere Informationen zu den von uns durchgeführten internationalen Datenübertragungen erhältst du, indem du eine E-Mail an datenschutz.de@zinia.com sendest.

10. Deine Datenschutzrechte

Du hast folgende Rechte, die du jederzeit wahrnehmen kannst:

• Zugriffsrecht: Du hast das Recht, eine Antwort auf die Frage zu erhalten, ob Openbank personenbezogene Daten von dir verarbeitet; falls dies der Fall ist, hast du das Recht, auf diese Daten zuzugreifen.
• Recht auf Datenübertragbarkeit: Du hast das Recht, eine Kopie der personenbezogenen Daten, die du uns zur Verfügung gestellt hast, in einem leserlichen, strukturierten, allgemein verwendbaren Format zu erhalten und auch die Übertragung dieser Daten an eine andere Institution zu beantragen.
• Recht auf Berichtigung: Du hast das Recht, die Berichtigung nicht korrekter Daten zu beantragen.
• Recht auf Löschen: Du hast das Recht, das Löschen deiner Daten zu beantragen, wenn diese u. a. für die Zwecke, für die du uns die Daten zur Verfügung gestellt hast, nicht länger erforderlich sind.
• Recht auf Widerspruch: Unter bestimmten Umständen kannst du der Verarbeitung deiner personenbezogenen Daten widersprechen. Wenn du Widerspruch einlegst, stellt Openbank die Verarbeitung deiner Daten ein, außer in den Fällen, in denen zwingende berechtigte Gründe vorliegen, oder im Falle der Durchsetzung oder Verteidigung möglicher Forderungen.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen, die im geltenden Datenschutzgesetz festgehalten sind, kannst du beantragen, dass die Verarbeitung deiner Daten beschränkt wird.
• Recht auf Widerruf der Einwilligung: Du hast das Recht, deine uns zuvor für einen bestimmten Zweck gewährte Einwilligung jederzeit und ohne Angabe triftiger Gründe zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der vor dem Wideruf erteilten Einwilligung durchgeführten Datenverarbeitungsaktivitäten in keinerlei Weise berührt.
• Recht auf nicht ausschließlich automatisierte Entscheidungen: Für den Fall, dass du der Profilerstellung zugestimmt hast und diese über einen ausschließlich automatisierten Prozess erfolgte, kannst du die Intervention eines unserer Analysten beantragen, deine Meinung bekunden und die anhand dieser Profilerstellung getroffenen Entscheidungen beanstanden.

Du kannst die oben beschriebenen Rechte über folgende Kanäle wahrnehmen:

• E-Mail: datenschutz.de@zinia.com
• Postalisch: Privacy, Open Bank, S.A., Plaza de Santa Bárbara 2, 28004 Madrid, Spanien
• Geschäftsanschrift: Plaza de Santa Bárbara 2, 28004 Madrid, Spanien
• Kontaktcenter: 0800 0292 008

Und schließlich kannst du eine Forderung an Openbank und/oder die jeweils zuständige deutsche Datenschutzbehörde richten, insbesondere wenn du mit der Wahrnehmung deiner Rechte nicht zufrieden bist; eine solche Forderung muss schriftlich an die obige Adresse gerichtet werden oder entsprechend der Website https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Datenschutz/BeschwerdeBeiDatenschutzbehoereden.html eingereicht werden. Wenn du in einem anderen EU-Mitgliedstaat als Deutschland lebst, kannst du auch direkt deine nationale Datenschutzüberwachungsbehörde kontaktieren.

11. Achte darauf, dass deine Daten aktuell sind

Damit wir mit dir kommunizieren können, bitten wir dich, darauf zu achten, dass alle Informationen, die du uns für unsere Datenbanken zur Verfügung stellst, korrekt, vollständig, genau und aktuell sind.

Wenn sich die personenbezogenen Daten, die du uns zur Verfügung gestellt hast, insbesondere deine Postanschrift, deine E-Mail-Adresse und deine Telefonnummer (Festnetz und Mobil), geändert haben, bitten wir dich, uns unverzüglich über einen der in Abschnitt 10 aufgeführten Kanäle über die Änderung zu informieren.

Wenn du uns nicht über diese Änderungen informierst, erkennst du an und akzeptierst, dass alle Mitteilungen, die wir an deine Postanschrift oder E-Mail-Adresse oder die Kontakttelefonnummern, die in unserem Dateisystem angezeigt werden, senden, gültig, verbindlich und vollständig rechtsgültig und wirksam sind.

12. Cookies

Bei Openbank setzen wir u. a. Cookies ein, damit sich die Website bei deinem Zugriff auf deinen Bereich oder bei der kundenspezifischen Einrichtung des Inhalts, für den du dich gemäß deinen Browsing-Gewohnheiten interessierst, an dich erinnert.

Wenn du Zinias Website aufrufst, informieren wir dich über die Cookies, die wir nutzen; du hast anschließend die Möglichkeit, die von dir genutzten Analyse- und Werbecookies sowie die Cookies zur individuellen Anpassung beim Navigieren durch Zinias Website zu konfigurieren. Weitere Informationen findest du in unseren Cookies-Bestimmungen.

13. Änderung der Datenschutzbestimmungen

Wir bemühen uns, diese Datenschutzbestimmungen auf dem aktuellen Stand zu halten, um alle neuen Entwicklungen in Bezug auf den Umfang unserer Verarbeitung deiner personenbezogenen Daten aufzuzeigen. Aus diesem Grund ist es wichtig, dass du dir die Zeit nimmst, diese Datenschutzbestimmungen zu lesen und zu verstehen. Wir werden dich per E-Mail über alle Änderungen informieren, die wir in diesen Datenschutzbestimmungen vornehmen müssen.

Du kannst unsere Datenschutzbestimmungen hier herunterladen.

Datum der letzten Aktualisierung: März 2024