1. Einleitung - Anwendungsbereich

Diese Datenschutzhinweise (nachfolgend die "Datenschutzhinweise" oder die "Hinweise") geben Ihnen die notwendigen Informationen über die Verarbeitung (i) Ihrer personenbezogenen Daten durch die Open Bank, S.A. (nachfolgend "Openbank" oder "wir") im Zusammenhang mit der Amazon Visa Kreditkarte (nachfolgend auch "Karte"), die ein von der Open Bank, S.A. in Zusammenarbeit mit Amazon EU SARL (nachfolgend "Amazon" oder "Partner") angebotenes Finanzprodukt ist. Diese Datenschutzhinweise gelten für alle Personen, deren Daten im Zusammenhang mit der Karte verarbeitet werden, wie z.B. unsere Kunden, Agenten, gesetzliche Vertreter (natürlicher oder juristischer Personen), Bürgen und, falls zutreffend, Insolvenzverwalter.

In diesen Hinweisen informieren wir Sie über die Kategorien personenbezogener Daten (im Folgenden auch "Daten"), die wir verarbeiten, über die Mittel, mit denen wir Ihre personenbezogenen Daten erhalten haben, über die Zwecke, für die wir Ihre personenbezogenen Daten erheben und verarbeiten, über die Rechtsgrundlage für diese Verarbeitung, über die Empfänger der Daten, über die Dauer der Datenspeicherung oder sonstiger Datenverarbeitung, über Ihre gesetzlichen Rechte in Bezug auf Ihre personenbezogenen Daten sowie über alle weiteren Informationen zum Datenschutz, die wir Ihnen unserer Meinung nach gemäß den Anforderungen der geltenden Datenschutzgesetze zur Verfügung stellen sollten, um jederzeit vollständige Transparenz zu gewährleisten.

Bitte betrachten Sie diese Datenschutzhinweise als Ergänzung zu den verschiedenen Datenschutzhinweisen, die wir Ihnen im Laufe der vorvertraglichen oder vertraglichen Beziehung mit Ihnen zur Verfügung stellen oder zusenden.

Bitte nehmen Sie sich einen Moment Zeit, um sie zu lesen und ihren Inhalt vollständig zu verstehen. Sollten Sie Fragen haben, können Sie sich an unseren Datenschutzbeauftragten wenden, den Sie unter den unten genannten Kontaktdaten erreichen.

2. Wer ist der für die Verarbeitung Verantwortliche und wie kann der Datenschutzbeauftragte kontaktiert werden?

Der Verantwortliche gemäß Artikel 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

Open Bank, S.A. (unter ihrer Marke „Openbank Pay“)

Av. de Cantabria s/n
28660 Boadilla del Monte
Spanien

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich über die oben genannte Adresse oder per E-Mail an unseren Datenschutzbeauftragten wenden: datenschutz@openbank.de.

3. Welche Daten verarbeiten wir und wie erhalten wir sie im Zusammenhang mit der Amazon Visa-Kreditkarte?

Wir verarbeiten die folgenden Kategorien personenbezogener Daten, die wir über die verschiedenen von uns verwendeten Formulare für Informationsanfragen und/oder Produkt- oder Serviceanfragen erhalten:

Allgemeine personenbezogene Daten: Anrede, Vorname, Nachname, Geburtsdatum, Familienstand, Staatsangehörigkeit, Adresse (einschließlich Straße, Hausnummer, Stiege, Türnummer, Postleitzahl, Ort), Land, E-Mail-Adresse;
Informationen über Ihre finanzielle Situation: Angaben zu Ihrer finanziellen Situation: Anzahl der Kinder im Haushalt, monatliche Wohnkosten, Einkommenssteuerpflicht in Deutschland oder in Österreich (falls Sie dort ansässig sind), Steueridentifikationsnummer (Steuer-ID) (falls Sie in Deutschland ansässig sind) oder Steuernummer (falls Sie in Österreich ansässig sind), IBAN, Beruf (seit wann) und Branche, Firmenname des Arbeitgebers;
Identifizierungsdaten: Steuer-ID/Nationale ID-Nummer (falls Sie in Deutschland ansässig sind) oder Steuernummer (falls Sie in Österreich ansässig sind), Vor- und Nachname, Adresse, Unterschrift/Fingerabdrücke, Bild/Stimme, elektronische Unterschrift, Sozialversicherungs-/Versicherungsnummer, Gesundheitskarte (falls Sie in Deutschland ansässig sind) oder die e-card (falls Sie in Österreich ansässig sind), Telefon, E-Mail-Adresse, IP-Adresse und biometrische Daten oder physische Merkmale;
Informationen über Ihre persönlichen Verhältnisse: Familienstand, Muttersprache, körperliche Merkmale, Angaben zur Familie, Geburtsdatum, Geburtsort, Alter, Geschlecht und Staatsangehörigkeit;
Informationen über die sozialen Verhältnisse: Lizenzen, Erlaubnisse oder Genehmigungen; Mitgliedschaft in Vereinen oder Verbänden; Hobbys und Lebensstil; Eigentum und Besitz; familiäre Situation und Wohnverhältnisse;
Akademische und berufliche Informationen: Ausbildung und Qualifikationen, Studienleistungen, Berufserfahrung und Mitgliedschaft in Berufsverbänden;
Informationen zur Erwerbstätigkeit: Beruf, Funktion, nicht-finanzielle Lohn- und Gehaltsdaten und die Historie des Arbeitnehmers;
Gewerbliche Informationen: Tätigkeiten und Unternehmen; Gewerbliche Lizenzen in Deutschland bzw. Gewerbeberechtigungen in Österreich; Abonnements für Veröffentlichungen und künstlerische, literarische oder wissenschaftliche Werke;
Wirtschafts-, Finanz- und Versicherungsinformationen: Einkommen und Einkünfte; Steuerabgaben; Investitionen und Vermögenswerte; Informationen über Versicherungen, Hypotheken und aufgenommene Kredite; Bürgschaften; Bankinformationen, Subventionen und Leistungen; Renten- und Ruhestandspläne; Kreditgeschichte; finanzielle Lohndaten; und Kreditkarten;
Informationen über Waren- und Dienstleistungstransaktionen: Ausgleichszahlungen oder Entschädigungen, finanzielle Transaktionen sowie erhaltene oder erbrachte Waren und Dienstleistungen.

Diese Definitionen werden in den gesamten Datenschutzhinweisen verwendet, um die verschiedenen Verarbeitungsaktivitäten zu erläutern. Damit wollen wir nicht andeuten, dass wir alle Informationen unter dieser Kategorie verarbeiten, aber es kann Ihnen helfen zu verstehen, welche Art von Informationen wir für jede Verarbeitungstätigkeit verarbeiten. In bestimmten Situationen können wir jedoch auf bestimmte personenbezogene Daten verweisen.

Bitte beachten Sie, dass die Daten, die wir während des Prozesses als „erforderlich“ angeben, zum Teil für die Einhaltung der einschlägigen Gesetze (wie unter Punkt 4 bei der Erklärung der einzelnen Verarbeitungsaktivitäten erklärt) und zum Teil für die ordnungsgemäße Durchführung des (vor-)vertraglichen Verhältnisses mit der Openbank erforderlich sind und bereitgestellt werden müssen, um einen Vertrag mit uns zu schließen. Die Nichtbereitstellung dieser Daten führt dazu, dass wir Ihren Antrag nicht annehmen oder Ihnen unsere Dienstleistungen nicht zur Verfügung stellen können.

Zusätzlich zu den oben genannten Daten, die Sie uns direkt über die verschiedenen Formulare für Informationsanfragen und/oder Produkt- oder Dienstleistungsanträge zur Verfügung stellen, verarbeiten wir weitere Daten, die wir aus internen Quellen über Sie erhalten haben, wie z. B. (i) Daten, die wir aus unserer vertraglichen Beziehung zu Ihnen erhalten; (ii) Daten, die wir infolge Ihrer Interaktion mit unserer Website/App erhalten; und (iii) abgeleitete Daten, die wir aus Daten, die Sie uns zuvor zur Verfügung gestellt haben (z. B. bei der Erstellung von Profilen), gewinnen und/oder erhalten.

Wir werden auch personenbezogene Daten verarbeiten, die wir von den folgenden externen Quellen erhalten: (i) Amazon als unser Kooperationspartner, (ii) unsere Dienstleister (z. B. CRIF GmbH, SCHUFA Holding AG, Kreditschutzverband von 1870, KSV1870 Information GmbH, Lexis Nexis Risk Solutions), (iii) staatliche Stellen, (iv) öffentlich zugängliche Quellen, (iv) unsere Partnerversicherungen, (v) Inkassobüros, (vi) Drittunternehmen, denen Sie Ihre Einwilligung zur Übermittlung Ihrer Daten an die Openbank erteilt haben oder die Ihre Daten anderweitig rechtmäßig nach geltendem Recht an die Openbank übermitteln, wie z. B. Drittunternehmen, mit denen wir zur Erbringung von Dienstleistungen zusammenarbeiten (z. B. z. B. Finanzaggregator), qualifizierte Treuhanddienstleister (qualifizierte elektronische Signatur), Immobilienkreditvermittler oder andere Unternehmen der Santander-Gruppe, bei denen Sie Kunde sind.

4. Wie verarbeiten wir personenbezogene Daten?

Je nach Art der Beziehung, die Sie mit der Openbank haben (vom bloßen Interesse an der Karte, ohne sie tatsächlich zu beantragen, bis hin dazu, dass Sie Kunde der Openbank werden und einige der von uns angebotenen Produkte oder Dienstleistungen in Anspruch nehmen), werden wir Ihre personenbezogenen Daten auf unterschiedliche Weise verarbeiten. Im Folgenden erläutern wir den Umfang dieser Verarbeitung und geben an, welche personenbezogenen Daten bei den einzelnen Verarbeitungsarten verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt und auf welcher Rechtsgrundlage sie erfolgt.

Denken Sie daran, dass Sie in Bezug auf jede der beschriebenen Verarbeitungen jederzeit Ihre Datenschutzrechte ausüben können, wie in Ziffer 10 "Welche Rechte haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten?" dargelegt.

Wir verarbeiten Ihre personenbezogenen Daten in folgendem Umfang und auf der Grundlage der folgenden Rechtsgrundlagen für verschiedene Zwecke:

4.1. Beantragen der Karte

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen Ihrer Antragstellung, die die folgenden zwei (2) Stufen umfasst:

Beantragung über Amazon (Erste Stufe)
Die erste Stufe ist Ihr Online-Antrag über die Plattformen von Amazon. Dazu müssen Sie das von Amazon bereitgestellte Antragsformular ausfüllen. Amazon wird die von Ihnen in der für den Abschluss des Antragsverfahrens erforderlichen Form bereitgestellten Antragsdaten in unserem Namen als unser Auftragsverarbeiter erfassen und sicher an uns übermitteln. Dementsprechend verarbeiten wir Ihre personenbezogenen Daten, wenn Sie die Karte über Amazon beantragen. Als für die Verarbeitung Verantwortlicher gibt Amazon auch die Informationen aus Ihrem Amazon-Konto an uns weiter, die Sie beim Ausfüllen des Kartenantragsformulars vorausgewählt und vorausgefüllt sehen. Sobald wir die entsprechenden personenbezogenen Daten erhalten haben, führen wir eine Bonitätsprüfung gemäß Ziffer 4.2) durch und treffen unsere (automatisierte) Entscheidung über Ihren Antrag (siehe unten unter Ziffer 10).

Wir informieren Amazon im Falle einer "Genehmigung" oder "ausstehenden Entscheidung" Ihres Antrags darüber, was notwendig ist, um (i) die Verwaltung Ihres Antrags bis zur endgültigen Entscheidung über Ihren Antrag zu ermöglichen (ausschließlich bei "ausstehenden Entscheidungen"), (ii) Amazon mit Ihrer Einwilligung in die Lage zu versetzen, Ihre Karte automatisch zu Ihrem Amazon-Konto hinzuzufügen (wie in Ziff. 4.8 und 4.9) und Ihnen einen vorläufigen begrenzten Kreditrahmen gemäß den Allgemeinen Geschäftsbedingungen zu gewähren, und (iii) die Karte zu verwalten (nur im Falle von einer Genehmigung).

In diesem Zusammenhang verarbeiten wir Ihre Antragsdaten, die die Daten aus den oben genannten Kategorien "allgemeine personenbezogene Daten" und "Informationen über Ihre finanzielle Situation" enthalten. Die Verarbeitung der Antragsdaten ist für die Begründung eines Vertragsverhältnisses mit Ihnen, d.h. für die ordnungsgemäße Bearbeitung Ihres Antrags, erforderlich. Rechtsgrundlage für die Verarbeitung der Daten ist Artikel 6 Abs. 1 lit. b DSGVO.
Vervollständigung Ihres Antrags (Zweite Stufe)
Um den Antrag für die Karte abzuschließen und Zugang zum endgültigen Kreditrahmen und allen damit verbundenen Dienstleistungen und Funktionen zu erhalten, müssen Sie die zweite Stufe des Antrags vervollständigen, was über die Karten-Website und die Karten-App möglich ist.

Zu diesem Zweck verarbeiten wir Daten, die erforderlich sind, um Sie als Kundin oder Kunde zu identifizieren (siehe unten Ziffer 4.6) sowie Daten, die erforderlich sind, um den Abschluss eines Versicherungsprodukts abzuwickeln, wenn Sie ein solches beantragen (siehe unten Ziffer 4.13 und wir teilen die enforderlichen Daten mit Amazon). Die jeweiligen Zwecke und Rechtsgrundlagen der Verarbeitungsvorgänge entnehmen Sie bitte den vorgenannten Abschnitten.

Mit Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO, Ihre Kartendaten automatisch Ihrem Amazon-Konto hinzuzufügen, informieren wir Amazon über den Abschluss des Antragsverfahrens zum Angebot von Amazon-Ratenkäufen (siehe unten unter Ziffer 4.12.).

Wir verarbeiten Ihre Daten auch, um die entsprechenden vorvertraglichen Schritte durchzuführen, die für das Zustandekommen des Kartenvertrags erforderlich sind, und um Ihnen Mitteilungen im Zusammenhang mit Ihrem Antrag zuzusenden. Dementsprechend werden wir Ihnen die erforderlichen vorvertraglichen Informationen an Ihre E-Mail-Adresse senden.

Soweit dies für die Begründung (vorvertragliche Maßnahmen) oder Durchführung eines Vertrages (z.B. zur Erfüllung unserer vertraglichen Pflichten) erforderlich ist, ist die Rechtsgrundlage Artikel 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten Ihre Daten auch, um Sie während des Antragsverfahrens zu unterstützen, indem wir Ihnen Erinnerungen schicken, falls Ihr Antrag noch nicht vervollständigt ist und aufgrund ausstehender Schritte (z. B. fehlende Informationen) ins Stocken gerät, sowie um Probleme zu erkennen, die Sie am Abschluss des Antragsverfahrens hindern könnten. Wir haben ein berechtigtes Interesse daran, Sie während des Antragsverfahrens zu unterstützen, indem wir Ihnen Erinnerungsnachrichten gemäß Artikel 6 Abs. 1 lit. f DSGVO senden, wie in dieser Ziffer beschrieben.
Vorübergehende Speicherung unvollständiger Anträge („Speichern und Fortfahren“)
Wenn Sie das Antragsverfahren für die Amazon Visa Kreditkarte beginnen, dieses jedoch nicht abschließen, werden die von Ihnen bereitgestellten personenbezogenen Daten vorübergehend gespeichert, damit Sie Ihren Antrag zu einem späteren Zeitpunkt fortsetzen und abschließen können. Bevor Sie das Antragsverfahren verlassen, haben Sie die Möglichkeit, dieser Verarbeitung zu widersprechen. Wenn Sie diese Option wählen, werden die bis zu diesem Zeitpunkt übermittelten personenbezogenen Daten unverzüglich gelöscht. Diese vorübergehende Speicherung erfolgt durch Amazon als unseren Auftragsverarbeiter und gemäß unseren Weisungen.

Ihre Antragsdaten werden für einen Zeitraum von 30 Tagen ab der Unterbrechung des Antragsverfahrens gespeichert. Wenn Sie Ihren Antrag innerhalb dieses Zeitraums nicht fortsetzen, werden Ihre Daten anschließend automatisch gelöscht.

Zweck dieser Verarbeitung ist es, die Fortsetzung Ihres Antrags zu erleichtern, ohne dass eine erneute Eingabe der bereitgestellte Informationen erforderlich ist, sowie die Verbesserung Ihrer Nutzererfahrung und der Vermeidung eines Verlusts der im Antragsverfahren übermittelten Informationen.

Darüber hinaus kann Amazon als unser Auftragsverarbeiter Ihnen Erinnerungen senden, die Sie über die Speicherdauer Ihrer Antragsdaten sowie die Möglichkeit zur Fortsetzung Ihres Antrags informieren. Diese Erinnerungen enthalten Angaben zur verbleibenden Zeit bis zur Löschung Ihrer Daten.

Wir verarbeiten Ihre personenbezogenen Daten zu diesen Zwecken auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die effiziente Fortsetzung Ihres Antrags zu ermöglichen, Transparenz hinsichtlich der Speicherung und Löschung Ihrer personenbezogenen Daten zu gewährleisten sowie den Abschluss des Antragsverfahrens zu erleichtern.

Sie können der Speicherung Ihrer Daten im Rahmen dieser Funktion während des Antragsverfahrens jederzeit widersprechen, indem Sie die Option „Lösche meinen gespeicherten Fortschritt“ auswählen, und haben zudem das Recht, den Erinnerungsmitteilungen wie in Abschnitt 11 erläutert zu widersprechen.

4.2. Übermittlung von Daten an und von Auskunfteien

Wir übermitteln Ihre personenbezogenen Daten in folgenden Fällen an die Kreditagenturen SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Deutschland („SCHUFA“), wenn Sie in Deutschland ansässig sind, an den Kreditschutzverband von 1870 und die KSV1870 Information GmbH, wenn Sie in Österreich ansässig sind, und – für beide Arten von Kunden – an CRIF Bürgel GmbH, Radlkoferstr. 2, 81373 München, Deutschland („CRIF“):

Bonitätscheck

Wir übermitteln Ihre personenbezogenen Daten, wie im Folgenden erklärt, an die SCHUFA und die CRIF, um (i) eine Bonitätsauskunft über Sie in Form eines Bonitätsscores einzuholen, (ii) die von Ihnen gemachten Adressangaben zu validieren und (iii) zum Zwecke der Betrugsbekämpfung. Im Rahmen dieser Prüfung werden Ihre Adressdaten auch verwendet, um Informationen über bekannte Betrugsfälle oder Betrugsversuche von Personen mit derselben Adresse zu erhalten (siehe unten unter b). Wir übermitteln nur Ihre Identifizierungsdaten, insbesondere Vorname(n), Nachname, Adresse(n), Geburtsdatum, IBAN, Telefon und E-Mail-Adresse. Wir übermitteln die Daten auf der Grundlage unseres berechtigten Interesses, das Risiko von Zahlungsausfällen zu verringern; Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO.

Wenn Sie in Österreich ansässig sind, übermitteln wir Ihre personenbezogenen Daten nicht an die SCHUFA, sondern wie im Folgenden erklärt an den Kreditschutzverband von 1870 und die KSV1870 Information GmbH, um (i) eine Bonitätsauskunft über Sie in Form eines Bonitätsscores einzuholen, sowie über Ihre Bankprodukte und Ihr Kreditverhalten, (ii) die von Ihnen gemachten Adressangaben zu validieren und (iii) zum Zwecke der Betrugsbekämpfung. Im Rahmen dieser Prüfung werden Ihre Adressdaten auch verwendet, um Informationen über bekannte Betrugsfälle oder Betrugsversuche von Personen mit derselben Adresse zu erhalten (siehe unten unter b). Wir übermitteln nur Ihre Identifizierungsdaten, insbesondere Vorname(n), Nachname (falls zutreffend mit entsprechendem Titel/akademischem Grad), Adresse(n), Geburtsdatum und frühere Adresse. Wir übermitteln die Daten auf der Grundlage unseres berechtigten Interesses, das Risiko von Zahlungsausfällen zu verringern; Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO.
Meldung von Nichtzahlung an Kreditauskunfteien
Darüber hinaus übermitteln wir Ihre personenbezogenen Daten während der laufenden Vertragsbeziehung zur SCHUFA (wenn Sie in Deutschland ansässig sind), an den Kreditschutzverband von 1870 und die KSV1870 Information GmbH (wenn Sie in Österreich ansässig sind) und (für beide Arten von Kunden) an CRIF gelegentlich wie folgt:

SCHUFA: Openbank übermittelt die im Rahmen dieses Vertragsverhältnisses erhobenen personenbezogenen Daten über die Beantragung, Abwicklung und Beendigung dieser Geschäftsbeziehung sowie Informationen über vertragswidriges oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die Zulässigkeit dieser Datenübermittlung ergibt sich aus Art. 6 Abs. 1 Buchstabe b) und Art. 6 Abs. 1 Buchstabe f) der Datenschutzgrundverordnung (DSGVO). Eine Datenübermittlung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO ist nur zulässig, wenn dies zur Wahrung der berechtigten Interessen der Bank/Sparkasse oder Dritter erforderlich ist, um sich vor finanziellem Schaden zu schützen und die Liquidität zu fördern (Gläubigerschutz). Daten werden nur übertragen, wenn nicht die Interessen oder Grundrechte und Grundfreiheiten der Betroffenen überwiegen. Daten werden mit uns auch durch die SCHUFA geteilt zur Erfüllung gesetzlicher Pflichten bei der Durchführung von Kundenbonitätsprüfungen (§ 505 a BGB; § 18 a KWG). Dazu müssen wir mit der SCHUFA Identifizierungsdaten des Kunden teilen. In diesem Zusammenhang entbindet der Kunde die Openbank auch vom Bankgeheimnis. Die SCHUFA verarbeitet die erhaltenen Daten und nutzt sie auch für Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum, in der Schweiz und in jedem anderen Drittland (sofern die Europäische Kommission dieses Land für zulässig erklärt hat) Informationen für die Bonitätsprüfung natürlicher Personen und andere Zwecke zur Verfügung zu stellen. Nähere Informationen zu den Tätigkeiten der SCHUFA finden Sie in der SCHUFA-Information nach Art. 14 der Datenschutz-Grundverordnung sowie online unter http://www.schufa.de/datenschutz

Kreditschutzverband von 1870 und KSV1870 Information GmbH (im Folgenden “KSV”): Openbank übermittelt die im Rahmen dieses laufenden Vertragsverhältnisses erhobenen personenbezogenen Daten über die Beantragung, Abwicklung und Beendigung dieses Geschäftsverhältnisses sowie Informationen über vertragswidriges oder betrügerisches Verhalten an den Kreditschutzverband von 1870 und die KSV1870 Information GmbH nur, wenn Sie uns vom Bankgeheimnis gemäß § 38 Abs. 2 Nr. 5 Bankwesengesetz (BWG) befreit haben. Eine Datenübermittlung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO erfolgt aber in jedem Falle nur, wenn dies zur Wahrung der berechtigten Interessen der Bank/Sparkasse oder Dritter erforderlich ist, um sich vor finanziellem Schaden zu schützen und die Liquidität zu fördern (Gläubigerschutz). Daten werden nur übermittelt, wenn die Datenübertragung nicht die Interessen oder Grundrechte und Grundfreiheiten der Betroffenen überwiegen. Daten werden mit uns auch durch den Kreditschutzverband von 1870 und die KSV1870 Information GmbH geteilt zur Erfüllung gesetzlicher Pflichten bei der Durchführung von Kundenbonitätsprüfungen (§ 505 a BGB; § 18 a KWG). Nähere Informationen zu den Aktivitäten von KSV finden Sie hier.

CRIF: Rahmen dieses Vertragsverhältnisses übermitteln wir Ausfälle an die CRIF GmbH, Victor-Gollancz-Str. 5, 76137 Karlsruhe. Rechtsgrundlage für diese Übermittlung ist Artikel 6 Absatz 1 Satz 1 Buchstaben b und f der Datenschutz-Grundverordnung (DSGVO). Der Datenaustausch mit der CRIF GmbH dient auch der Erfüllung rechtlicher Verpflichtungen zur Durchführung von Bonitätsprüfungen (Abschnitte 505a und 506 BGB). Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Profiling (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz und gegebenenfalls in anderen Drittländern Informationen zur Verfügung zu stellen, unter anderem zur Beurteilung der Kreditwürdigkeit natürlicher Personen. Die Übermittlung personenbezogener Daten in Drittländer erfolgt gemäß Art. 44 ff. DSGVO. Weitere Informationen über die Tätigkeiten der CRIF GmbH finden Sie in ihrem Informationsblatt oder online unter www.crif.de/datenschutz. Wir übermitteln gemäß Art. 6 Abs. 1 lit. F DSGVO Daten über Forderungen, die trotz Verschuldung an eine oder mehrere Auskunfteien nicht abgerechnet wurden. Dort können diese Daten bei der Bestimmung der Wahrscheinlichkeitswerte (Scoring) berücksichtigt werden. Dies erfolgt, wenn Sie mindestens zwei schriftliche Mahnungen erhalten haben, nachdem die Schuld fällig wurde, die erste Mahnung vor mindestens vier Wochen versandt wurde und Sie die Schuld nicht bestritten haben. Bei vollstreckbaren Forderungen werden Daten übermittelt, wenn die oben genannte Forderung trotz Fälligkeit nicht beglichen wurde, die Übermittlung der Daten zum Schutz unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und die Forderung durch eine rechtsverbindliche Entscheidung oder ein Schuldinstrument gemäß Ziffer 794 der Zivilprozessordnung (z.B. Vollstreckungstitel) festgestellt wurde. Weitere Informationen über die Auskunfteien, an die wir Daten übermitteln, finden Sie unter www.crif.de/en/privacy.

Insbesondere melden wir, soweit rechtlich zulässig, jeden Zahlungsausfall Ihrerseits während Ihrer Vertragsbeziehung mit der Openbank an die genannten Auskunfteien. Dabei verarbeiten wir die folgenden Daten: Identifizierungsdaten, Informationen zur Karte (Status und genehmigtes Kreditkartenlimit) sowie Informationen zu Ihren Zahlungsausfällen oder Zahlungsrückständen (Grundbetrag der offenen Forderung).

Die Verarbeitung beruht auf unserem berechtigten Interesse gemäß Artikel 6 Abs. 1 lit. f DSGVO an der Verhinderung und angemessenen Kontrolle von für uns nachteiligen Zahlungsausfällen sowie auf dem berechtigten Interesse dritter Finanzinstitute, bei der Bearbeitung neuer Finanzierungsanträge über Zahlungsausfälle informiert zu werden.

Wenn Sie in Österreich ansässig sind, erfolgt die Übermittlung außerdem nur, wenn Sie uns vom Bankgeheimnis gemäß § 38 Abs. 2 Nr. 5 Bankwesengesetz (BWG) befreit haben:

Wenn Sie in Österreich ansässig sind, empfehlen wir Ihnen außerdem, dass Zahlungserfahrungsdaten, insbesondere zu unbestrittenen, nicht fälligen Forderungen, sowie Adressdaten an die CRIF GmbH, Diefenbachgasse 35, 1150 Wien, zur rechtmäßigen Verarbeitung im Rahmen ihrer Geschäftslizenzen gemäß den Paragraphen 151 (Adressveröffentlichung), 152 (Auskunfteien) und 153 (automatisierte Datenverarbeitungsdienste und elektronische Datenverarbeitungstechnik) gemäß dem Handels- und Industrieverordnungsgesetz von 1994 übermittelt werden. CRIF wird außerdem für Identitäts- und Bonitätsprüfungen verwendet. Weitere Informationen finden Sie unter www.crif.at.

4.3. Evaluation der finanziellen Solvenz (automatisierte Entscheidungsfindung)

Bei der Beantragung der Karte werden wir Ihre Kreditwürdigkeit prüfen und bewerten, dies geschieht im Rahmen einer automatisierten Entscheidungsfindung über Ihren Antrag. Wir vergleichen, verarbeiten und analysieren Ihre Antragsdaten anhand von Verhaltens- und Risikomodellen, die wir zur Prognose des Ausfallrisikos bei der Inanspruchnahme von Kreditkarten entwickelt haben. Das Profiling besteht aus einer automatisierten Analyse der Informationen, die Sie uns direkt während des Antragsverfahrens zur Verfügung gestellt haben, und Ihrer finanziellen Kreditwürdigkeit durch die Abfrage von Kredit- und Eigenkapitaldatenbanken wie SCHUFA für in Deutschland ansässige Kunden, Kreditschutzverband von 1870 und KSV1870 Information GmbH für in Österreich ansässige Kunden und CRIF (für beide Arten von Kunden) während des Scoring-Prozesses, um bekannte Fälle von Zahlungsausfällen oder Zahlungsrückständen zu identifizieren, der Informationen, den der Dienst Emailage von LexisNexis Risk Solutions (Europe) Limited (wie in Abschnitt 4.4 a) beschrieben) zur Verfügung stellt, ebenso wie der Informationen, welche durch die Nutzung von Threatmetrix verarbeitet werden (wie in Abschnitt 4.4 b) beschrieben).

Wenn Sie bereits Openbank-Kunde sind, d. h. bereits eine vertragliche Beziehung mit Openbank haben, besteht das Profiling außerdem in der automatischen Analyse der Informationen, die wir über Sie als Kunden aus unseren eigenen Quellen haben, wie z. B. Kontostand, gekaufte Wertpapiere, Pläne, Fonds, Hypotheken, Karten, Kautionen (Einzahlungen/Rückzahlungen), Kredite (Betrag und Anzahl), Lastschriften, Ausgaben mit Händlern und Kartentransaktionen (physisch/online), Gehaltsabrechnungen und Renten, Bargeld (Zu- und Abflüsse), Kartennutzung, Alter und Fälle von Zahlungsverzug gegenüber von Openbank. Wir überprüfen auch, ob Sie Schulden und/oder Zahlungsausfälle bei anderen Institutionen haben, entsprechend den Angaben der SCHUFA, KSV und der CRIF.

Bitte beachten Sie, dass wir gegebenenfalls Informationen berücksichtigen, die Amazon als Datenverantwortlicher mit uns über Sie und Ihr Amazon.de-Konto teilt (Informationen über Ihre Beziehung zu Amazon), um die Bewertung Ihres Antrags zu unterstützen. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Amazon unter folgendem Link.

Durch die Kombination aller Informationsquellen (sowohl intern als auch extern), der oben beschriebenen Informationen und der analytischen Fähigkeiten unserer Verhaltens- und Risikomodelle ist es möglich, anhand eines Profiling-Prozesses auf das Zahlungsverhalten eines potenziellen Karteninhabers zu schließen und somit sein Ausfallrisiko in Bezug auf die Karte zu bestimmen. Bitte beachten Sie, dass wir aufgrund dieses Profilings Ihren Antrag entweder genehmigen oder ablehnen können. Wir werden Sie entsprechend informieren.

Sie können Auskunft über das Ergebnis einer solchen automatisierten Entscheidungsfindung verlangen, um eine Erläuterung der getroffenen Entscheidung zu erhalten, Ihren Standpunkt dazu darzulegen, gegen das Ergebnis des Profilings Widerspruch einzulegen und die Einschaltung des zuständigen Teams innerhalb der Openbank zu verlangen, um die aufgrund des Profilings getroffene Entscheidung zu überprüfen. Zu diesem Zweck können Sie eine E-Mail an datenschutz@openbank.de senden und die von Ihnen als notwendig erachteten zusätzlichen Unterlagen vorlegen.

Bitte beachten Sie, dass die Ausstellung einer Kreditkarte in Form der Karte eine langfristige Verwaltung und Überwachung des gesamten Transaktionszyklus beinhaltet, weshalb wir Ihre finanzielle Situation und Kreditfähigkeit nicht nur bei der Beantragung der Karte, sondern auch danach analysieren müssen. Infolgedessen können wir von der Kreditauskunftei Informationen über eine wesentliche Änderung in den Verhältnissen des Kunden erhalten, oder wir können von der Kreditauskunftei eine Aktualisierung der Situation des Kunden anfordern (z. B. Score, neue Finanzinformationen, Zahlungsverhalten).

Die Rechtsgrundlage für dieses Profiling ist u.a. die Beurteilung Ihrer Zahlungsfähigkeit, die für den Abschluss eines Vertrags als notwendige sowohl vorvertragliche als auch vertragliche Maßnahme gemäß Artikel 6 Abs. 1 Buchstabe b) in Verbidnung mit Artikel 22 Abs. 2 Buchstabe a) der DSGVO gilt.

4.4. Betrugsprävention

Wir sind gesetzlich verpflichtet, Maßnahmen zur Betrugsprävention zu ergreifen und unsere Kunden vor potenziell betrügerischen Aktivitäten wie Identitätsdiebstahl, Kartenfälschung oder Diebstahl von Passwörtern zu schützen. Wir prüfen daher, ob Ihre Anfragen in Bezug auf die Karte (z. B. Ihr Antrag, ein neuer Vorgang oder eine Transaktion) Gegenstand eines Missbrauchs oder eines Betrugsversuchs sind.

Zu diesem Zweck können wir prüfen, ob es Anzeichen für eine betrügerische Nutzung oder einen Betrugsversuch bei der Beantragung oder bei einer versuchten Beantragung über das verwendete Gerät gibt, indem wir die Tools zur Betrugsbekämpfung nutzen, die eine automatisierte Entscheidungsfindung beinhalten könnte. Alle Verarbeitungstätigkeiten, einschließlich automatisierter Entscheidungen, basieren auf Informationen und Daten, die Sie uns direkt zur Verfügung gestellt haben, z. B. Daten aus Betrugspräventionstools, standortbezogene Daten, Verhaltensmuster, Daten von Dienstleistern, die wir einsetzen und mit denen wir zusammenarbeiten, von Amazon bereitgestellte Informationen sowie – sofern zutreffend – interne Informationen von Openbank, um potenzielle Betrugsversuche zu erkennen und zu verhindern, insbesondere zu den folgenden Zwecken:

(i) Um die bei der Beantragung gemachten Angaben auszuwerten um festzustellen, ob Ihre Kartennutzung mit einem Betrugsrisiko verbunden sein könnte oder nicht. Zu diesem Zweck führen wir mit Hilfe spezieller Instrumente zur Betrugsprävention, ein Profiling Ihres Nutzerverhaltens durch.

Bitte beachten Sie, dass Ihre personenbezogenen Daten in diesem Fall einer automatisierten Entscheidungsfindung unterzogen werden. Je nach Ergebnis der durchgeführten Betrugsanalyse werden wir entscheiden, ob ein Betrugsrisiko besteht und ob wir Ihren Antrag auf Nutzung der Karte (vorläufig) genehmigen können oder nicht. Ein Betrugsrisiko wird von uns festgestellt, wenn unsere Analyse zu dem Ergebnis kommt,

dass Ihr Verhalten auf mögliches betrügerisches Verhalten hinweist,
dass Ihr Verhalten Anomalien im Vergleich zu Ihrer bisherigen Nutzung unserer Dienstleistungen aufweist, oder
dass Sie versucht haben, Ihre wahre Identität zu verschleiern.

Wenn Ihr Antrag in der automatisierten Entscheidungsfindung nicht bestätigt werden kann, wird Ihnen die Karte nicht gewährt. Wir verfügen über eine Reihe von Kontrollmechanismen, die sicherstellen, dass unsere automatisierten Entscheidungsfindungen ordnungsgemäß sind. Zu diesen Mechanismen gehören laufende Tests und Überprüfungen unserer Entscheidungsmodelle sowie eine ausführliche Dokumentation der abgelehnten Anträge und der ihnen zugrunde liegenden Gründe. Wenn Sie Zweifel an der Richtigkeit des Ergebnisses haben, können Sie sich mit uns in Verbindung setzen, und einer unserer Analysten wird überprüfen, ob der Prozess ordnungsgemäß durchgeführt wurde. Sie können auch nach Maßgabe der folgenden Hinweise Widerspruch einlegen:

Sie können Informationen über das Ergebnis einer solchen automatisierten Entscheidungsfindung anfordern, um eine Erläuterung der getroffenen Entscheidung zu erhalten, Ihren Standpunkt dazu darzulegen, gegen das Ergebnis des Profilings Einspruch zu erheben und die Einschaltung des zuständigen Teams bei Openbank zu verlangen, um die aufgrund des Profilings getroffene Entscheidung zu überprüfen. Senden Sie dazu eine E-Mail an datenschutz@openbank.de und fügen Sie die von Ihnen als notwendig erachteten zusätzlichen Unterlagen bei.

Die Verarbeitung erfolgt auf Grundlage der Anwendung der erforderlichen vorvertraglichen und vertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b in Verbindung mit Art. 22 Abs. 2 lit. a DSGVO.

(ii) Wenn Sie bereits Kunde der Openbank sind, werden wir Ihre Daten aus unseren internen Quellen verwenden, um eine Verhaltensanalyse Ihres Transaktionsprofils (die ein Profiling beinhaltet) als Kunde durchführen, ebenso wie die Erkennung von Mustern und Nutzungsgewohnheiten, die während Ihrer Interaktion mit uns mit Ihrem Gerät verbunden sind – all dies geschieht mit Hilfe von Betrugspräventionstools. Jedes Mal, wenn Sie einen neuen Vorgang oder eine neue Transaktion beantragen, werden wir diese anhand Ihres Transaktions- und Nutzungsprofils bewerten, um festzustellen, ob diese Transaktion Ihren Gewohnheiten entspricht oder nicht, und ob sie betrugsverdächtig ist oder nicht. Auf diese Weise können wir potenziell betrügerische Aktivitäten wie den unbefugten Zugriff auf die personenbezogenen Daten unserer Kunden, einen möglichen Identitätsdiebstahl oder jede Situation, die als solche interpretiert werden könnte, erkennen, um die Interessen unserer Kunden zu schützen. Wird ein Betrugsversuch oder eine verdächtige Aktivität festgestellt (z. B. wiederholte Vorgänge, Verwendung eines anderen als des üblichen Geräts oder ungewöhnliches Verhalten im Vergleich zu Ihrem zuvor erstellten Transaktions- und Nutzungsprofil), und sofern kein öffentliches Interesse entgegensteht, kontaktieren wir Sie, um zu bestätigen, ob die Transaktion von Ihnen veranlasst wurde. Nach erfolgter Bestätigung ist eine erneute Durchführung der Transaktion möglich.

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verhinderung von Betrug mit bestehenden Kundinnen und Kunden sowie an der Vermeidung von Schäden für unsere Kundinnen und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.

(iii) Wenn Sie noch kein Kunde der Openbank sind, führen wir verschiedene Prüfungen durch, um betrügerische Transaktionen zu verhindern, wie z. B. die Überprüfung Ihrer Identität und die Aufdeckung möglicher Unstimmigkeiten in den angegebenen Informationen, bevor Sie einen Vertrag mit uns abschließen. Wenn wir eine Abweichung feststellen, sperren wir den Vorgang bis zur Klärung.

Für die von uns durchgeführten Überprüfungen verwenden wir Informationen, die Sie uns während des Registrierungsvorgangs zur Verfügung stellen, z. B. Ihre E-Mail-Adresse, Ihr Alter und Variablen, die mit Ihrer Anfrage verbunden sind, andere Variablen und Metadaten, die mit Ihrer Anfrage verbunden sind und sich auf die Geräte beziehen, von denen aus Sie die Eröffnung des Kontos beantragt haben, sowie auf den Browser oder das Betriebssystem, das Sie verwenden.

In beiden Fällen können wir Informationen, die Amazon als Datenveranwortlicher mit uns über Sie und Ihr Amazon.de-Konto teilt (Informationen über Ihre Beziehung zu Amazon) zur Betrugsprävention in Betracht ziehen. Weitere Informationen dazu finden Sie in den Datenschutzhinweisen von Amazon hier

Die Datenverarbeitung erfolgt zur Durchführung der erforderlichen vorvertraglichen und vertraglichen Maßnahmen, ; Rechtsgrundlage ist Artikel 6 Abs. 1 Buchstabe f) in Verbindung mit Artikel 22 Abs. 2 Buchstabe a) der DSGVO.

Zu diesem Zweck werden wir Ihre personenbezogenen Daten im erforderlichen Umfang an Drittanbieter weitergeben, die uns dabei helfen, mögliche Betrugsversuche wie beschrieben zu erkennen und zu verhindern. Zu den Informationen, die wir mit diesen Diensteanbietern teilen, gehören einige der Antragsdaten, die Sie uns zur Verfügung stellen, wie z. B. Ihre E-Mail-Adresse, sowie Informationen im Zusammenhang mit Ihrem Surfverhalten, wie z. B. die IP-Adresse Ihres Geräts. Wir nutzen die folgenden Dienste, die uns helfen, betrügerische Transaktionen zu erkennen und zu verhindern:

Emailage
Wir nutzen die Dienste von Emailage ("Emailage"), die von LexisNexis Risk Solutions (Europe) Limited bereitgestellt werden.

Ihr Vor- und Nachname, Ihre E-Mail-Adresse und IP-Adresse werden an Lexis Nexis Risk Solutions übermittelt. Wir verarbeiten Ihre E-Mail-Adresse und IP-Adresse über den von Lexis Nexis Risk Solutions bereitgestellten Dienst, um eine Betrugsrisikobewertung (Score) vorzunehmen. Zu diesem Zweck vergleicht und bewertet Emailage die bereitgestellten Datenpunkte mit den zugehörigen Metadaten (E-Mail-Daten, IP-Geolokalisierungsdaten) und früheren Kundenanfragen und Betrugsindikatoren, die in das globale Betrugsnetzwerk von Emailage eingebracht wurden. Anhand des Scores und anderer von uns durchgeführter Überprüfungen können wir das mit der Anfrage oder Transaktion verbundene Risiko bewerten und Entscheidungen treffen, um betrügerisches Verhalten zu erkennen und Betrug zu verhindern.

In dieser Hinsicht handelt Emailage als Datenverantwortlicher im Sinne von Artikel 4 Nr. 7 DSGVO und verwendet die Daten für die in den Datenschutzbestimmungen genannten Zwecke. Sie können Ihre Datenschutzrechte bei Emailage unter DPO@lexisnexisrisk.com geltend machen.

Die Verarbeitung beruht auf dem berechtigten Interesse gemäß Artikel 6 Abs. 1 lit. f DSGVO, Betrug sowohl bei Neukunden als auch bei Bestandskunden zu verhindern und Schaden von unseren Kunden abzuwenden.
ThreatMetrix
Wir nutzen den Dienst „ThreatMetrix“, der von LexisNexis Risk Solutions (Europe) Limited bereitgestellt wird, wobei LexisNexis Risk Solutions als unser Auftragsverarbeiter fungiert.

ThreatMetrix erstellt eine pseudonyme Geräte-ID, die von ThreatMetrix verwendet wird, um eindeutige Merkmale für dieses Gerät auf der Grundlage der unten beschriebenen Verhaltensweisen und Daten zu bestimmen, was als Geräte-Fingerprinting bezeichnet wird. ThreatMetrix wird die folgenden personenbezogenen Daten verarbeiten:

Geräte-Fingerprinting-Daten: IP-Adresse, Standortdaten, besuchte Webseiten sowie Beginn, Ende und Dauer der besuchten Webseiten und andere Geräteinformationen (Sprach- und Ländereinstellungen, Bildschirminformationen, Farbtiefe und Informationen über installierte Browser, Plug-ins, Software und Versionen).

Transaktionsdaten: Anrede, Vorname, Familienname und Geburtsname, Geburtsdatum, E-Mail, Telefonnummer und Adresse (Straße, Hausnummer, Postleitzahl) und Höhe des Finanzierungsantrags.

Die vorgenannten Daten werden zum Zweck der Verhinderung von Missbrauch und Betrug, wie oben beschrieben, gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an der Verhinderung von Betrug gemäß Artikel 6 Abs. 1 lit. f DSGVO.
CRIF
Wir werden Ihre Daten auch an CRIF zum Zwecke der Betrugsbekämpfung weitergeben. Zu diesem Zweck übermitteln wir der CRIF Ihren Vornamen, Nachnamen, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Adresse (einschließlich Straße, Hausnummer, Stiege, Türnummer, Postleitzahl, Ort), Ihre IBAN, und Ihre E-Mail-Adresse. Die CRIF wird diese Daten mit denen in ihren Datenbanken vergleichen, um das Risiko einer Nachahmung zu verhindern oder um zu prüfen, ob die Daten zuvor in einem Betrugsfall verwendet wurden.

Wir übermitteln die Daten auf der Grundlage unseres berechtigten Interesses an der Verhinderung und Vermeidung von Betrug und dem angemessenen Schutz unserer rechtmäßigen Kunden vor Betrug. Die Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO.

Die Kategorien personenbezogener Daten, die die Openbank zur Erfüllung der oben genannten Zwecke verarbeitet, sind folgende: Identifizierungsdaten; Informationen über Ihre persönlichen Merkmale; Informationen über Waren- und Dienstleistungstransaktionen; Beschäftigungsinformationen; und Internet-Browser-Daten und Details über das verwendete Gerät.

Wenn Sie in Österreich ansässig sind, erfolgt die Übermittlung außerdem nur, wenn Sie uns vom Bankgeheimnis gemäß § 38 Abs. 2 Nr. 5 Bankwesengesetz (BWG) befreit haben.
BIOCATCH
Wir nutzen den Dienst „BioCatch“, der von BioCatch Ltd. bereitgestellt wird, wobei BioCatch Ltd. als unser Auftragsverarbeiter zum Zweck der Betrugsprävention tätig ist.

Cookies von BioCatch analysieren während Ihrer Interaktionen mit uns Verhaltensmuster, die mit Ihrem Gerät verbunden sind, um Betrug zu verhindern. Zu diesem Zweck erstellt BioCatch auf Grundlage der von Ihnen erhobenen pseudonymisierten Daten ein Profil, das anhand der eigenen Expertise sowie Ihrer Nutzungsmuster bewertet wird, um potenziell verdächtige Aktivitäten im Zusammenhang mit bestimmten Vorgängen, wie z. B. Überweisungen oder Karteninformationsabfragen, zu erkennen.

BioCatch verarbeitet dabei insbesondere folgende pseudonymisierte Informationen:

Technische und Interaktionsdaten: Informationen in Bezug auf das Gerät und die Art und Weise, wie Sie mit unserer Website interagieren, wie z. B. Browser- oder Geräteeigenschaften, sitzungsbezogene technische Informationen, Interaktionsmuster (z. B. Anzahl und Zeitpunkt von Klicks oder Berührungen) sowie begrenzte technische Indikatoren, die während der Interaktion vom Gerät generiert werden (z. B. Batteriestatus oder bewegungsbezogene Signale).

Die vorgenannten Informationen werden zu den beschriebenen Zwecken der Missbrauchs- und Betrugsprävention verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.5. Lastschrifteinzug und Kontoprüfung

Wenn Sie ein Lastschriftmandat zur Abbuchung der offenen Beträge auf Ihrem Konto erteilen und in Deutschland ansässig sind, verarbeitet Openbank diese Informationen, um die Lastschrift auszuführen, und übermittelt Ihre Daten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Deutschland (“SCHUFA”), um zu prüfen, ob Sie der berechtigte Kontoinhaber sind. Bei den Daten handelt es sich um Ihren Namen, Vornamen, Geburtsdatum, Straße, Hausnummer, Postleitzahl, Ort sowie Ihre IBAN oder BLZ und Kontonummer.

Im Rahmen unseres Vertragsverhältnisses mit Ihnen übermitteln wir Ihre Daten an die SCHUFA auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO) (sehen Sie hierzu auch die nachfolgenden Informationen der SCHUFA)

SCHUFA Information zur Datenübermittlung:

Openbank übermittelt die im Rahmen des vorliegenden Vertrages erhobenen personenbezogenen Daten im Zusammenhang mit der Beantragung, Durchführung oder Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die Rechtsgrundlagen für diese Übermittlung sind Art. 6 (1) (b) und Art. 6 (1) (f) Datenschutzgrundverordnung (DSGVO). Die Übermittlung von Daten darf nur auf der Grundlage von Art. 6 (1) (f) DSGVO übermittelt werden, soweit dies zur Wahrung der berechtigten Interessen von Openbank oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Eine Datenübermittlung an die SCHUFA erfolgt auch zum Zwecke der Überprüfung der vom Kunden selbst gemachten Angaben.

Weitere Informationen zum Geschäftsbetrieb der SCHUFA finden Sie im SCHUFA-Informationsblatt gemäß Art. 14 DSGVO oder online unter www.schufa.de/datenschutz.

4.6. Kundenidentifikation

Die Identifizierung ermöglicht es uns, die Identität unserer Kunden zu bestätigen, indem wir die Richtigkeit der von ihnen zur Verfügung gestellten Informationen überprüfen, und hilft auch, kriminelle Aktivitäten zu verhindern.

Um Ihre Identität anhand eines gültigen Ausweisdokuments zuverlässig überprüfen zu können, speichern wir Ihr Ausweisdokument (einschließlich Ihres Bildes) und zeigen es, falls erforderlich, auf beliebige Weise, in beliebigem Format und auf beliebigen Medien an, und zwar ausschließlich zu dem Zweck, Ihre Identität zu überprüfen, wenn dies für die Erfüllung des Vertrags mit Ihnen als Kunden (wie im Falle der Einreichung einer Forderung) erforderlich ist, und um die Anforderungen der zuständigen Behörden zu erfüllen und/oder unseren gesetzlichen Verpflichtungen nachzukommen.

Die Kategorien personenbezogener Daten, die Openbank zur Erfüllung des oben genannten Zwecks verarbeiten wird, sind: Informationen zur Identifizierung und Informationen über Ihre persönlichen Verhältnisse.

Aufgrund unserer gesetzlichen Verpflichtung zur Identifizierung unserer Kunden nach dem spanischen Geldwäschegesetz (Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie Königlicher Erlass 304/2014 vom 5. Mai zur Verabschiedung der Verordnung zum Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung) ist die Rechtsgrundlage für die zugrunde liegende Verarbeitung der Identifizierungsdaten Artikel 6 Abs. 1 lit. c DSGVO.

Um Sie bequemer und einfacher identifizieren zu können, stellen wir Ihnen zusätzlich folgende Verfahren zur Verfügung: Konto-ID, PostIDENT per Post oder Video-Identifizierung.

Je nachdem, wie Sie identifiziert werden möchten, können das Verfahren und die verarbeiteten personenbezogenen Daten wie folgt variieren:

Video-Identifizierung
Das Video-Identifikationsverfahren wird in unserem Auftrag von der WebID Solutions GmbH ("WebID") als unserem Auftragsverarbeiter durchgeführt. Der Kunde führt ein Videogespräch mit einem Agenten von WebID, bei dem die Identität des Kunden überprüft wird. Zum Zweck der Identitätsüberprüfung wird der Agent Sie bitten, während des Videoanrufs Ihren Personalausweis, Reisepass oder Ihre Aufenthaltsgenehmigung vorzulegen. Während des Videoanrufs wird auch eine Transaktionsnummer (TAN) an Ihr Mobiltelefon gesendet, um den Identifizierungsprozess abzuschließen.

Bei der Video-Identifizierung werden folgende Daten verarbeitet: Videodaten, Vorname, Nachname, Geburtsort, Geburtsdatum, Staatsangehörigkeit, vollständige Adresse, Geschlecht, Handynummer, E-Mail-Adresse, Benutzername des verwendeten Videokonferenzprogramms, Foto/Screenshot der Person sowie Vorder- und Rückseite des Ausweises, Ausweisdaten (wie Ausstellungsdatum und -ort, ausstellende Behörde usw.), die Ihnen übermittelte Transaktionsnummer (TAN).

Bitte beachten Sie, dass das Videogespräch in Bild und Ton aufgezeichnet wird.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.
Account ID
Wenn Sie sich für die Identifizierung per Account-ID entscheiden, führen wir ein Identifizierungsverfahren durch, mit der Sie sich beim Einloggen in Ihr Online-Banking identifizieren können. Das Account ID-Verfahren wird in unserem Auftrag von WebID als unserem Auftragsverarbeiter durchgeführt. Wenn Sie dieses Identifizierungsverfahren nutzen möchten, benötigen Sie ein internetfähiges Gerät mit einer Kamera, z. B. ein Smartphone, Ihren deutschen Personalausweis (bzw. Aufenthaltstitel oder eID-Karte für Bürger der EU und des EWR).

Bei diesem Verfahren werden folgende Daten verarbeitet: Videodaten, Vorname, Nachname, Geburtsort, Geburtsdatum, Staatsangehörigkeit, vollständige Anschrift, Geschlecht, Mobiltelefonnummer, E-Mail-Adresse, Benutzername des verwendeten Videokonferenzprogramms, Foto/Screenshot der Person sowie Vorder- und Rückseite des Ausweises, Ausweisdaten (wie Ausstellungsdatum und -ort, ausstellende Behörde usw.).

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.
Postfiliale (POSTIDENT)
Wenn Sie in Deutschland ansässig sind, können Sie auch die Identifikation per POSTIDENT auswählen. Wenn Sie sich für POSTIDENT von der Deutschen Post entscheiden, die als unser Auftragsverarbeiter handelt, erhalten Sie Ihren POSTIDENT-Coupon über das POSTIDENT-Portal. Mit diesem Coupon gehen Sie in eine Postfiliale. Der Postmitarbeiter nimmt die Angaben aus dem Coupon auf und prüft das von Ihnen vorgelegte Ausweisdokument. Sobald Sie Ihre Ausweisdaten bestätigt haben, werden diese digital an uns übermittelt und von uns verarbeitet.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer gesetzlichen Verpflichtungen entsprechend (Art. 6 Abs. 1 Buchstabe. c) DSGVO.

4.7. Elektronische Signatur

Für die Möglichkeit, den Kartenvertrag mit einer qualifizierten elektronischen Signatur (im Folgenden "QES") elektronisch zu unterzeichnen, nutzen wir InfoCert S.p.A als Vertrauensdiensteanbieter. InfoCert S.p.A bietet elektronische Signaturdienste an, die es unseren Kunden ermöglichen, den Vertrag mit uns über eine QES elektronisch zu unterzeichnen.

Der Dienst erfolgt in einem zweistufigen Verfahren, beginnend mit der Identifizierung wie oben beschrieben (z.B. über Video Ident). Nach erfolgreicher Identifikation kann das elektronische Signaturverfahren gestartet werden.

Zu diesem Zweck teilt Openbank die folgenden personenbezogenen Daten mit InfoCert S.p.A: Vor- und Nachname, Geschlecht, Geburtsdatum, Adresse (Straße, Hausnummer, Postleitzahl, Ort, Provinz, Land), E-Mail-Adresse, Staatsangehörigkeit, Geburtsort, Angaben, Angaben zu dem für die Identifizierung verwendeten Ausweisdokument (Ausstellungsdatum und Datum des letzten Tages der Gültigkeit des zur Identifizierung verwendeten Ausweisdokuments, Art des Ausweisdokuments, Ausweisnummer, Behörde, die das betreffende Ausweisdokument ausgestellt hat, Land, das das betreffende Ausweisdokument ausgestellt hat), Telefonnummer.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Abs. 1 lit. b DSGVO.

4.8. Herstellung und Auslieferung der Karte und der Sicherheits-PIN

Wir verarbeiten Ihre Adressdaten, einschließlich Ihres Vor- und Nachnamens und Ihrer Adresse (einschließlich Straße, Hausnummer, Postleitzahl, Ort), um die Karte und die Sicherheits-PIN herzustellen und an Ihre Adresse zu liefern. Die Verarbeitung dieser Daten ist für die Begründung eines Vertragsverhältnisses mit Ihnen, d.h. für die ordnungsgemäße Bearbeitung Ihres Antrags, erforderlich. Rechtsgrundlage für die Verarbeitung der Daten ist Artikel 6 Abs. 1 lit. b DSGVO.

4.9. Hinzufügen der Karte zu Ihrem Amazon-Konto

Sie können die Karte automatisch zu Ihrem Amazon-Konto hinzufügen lassen, um sie als Zahlungsmittel zu verwenden und den vorläufig eingeräumten Kreditrahmen und nach Abschluss des Antragsverfahrens auch den Amazon-Ratenzahlungsplan (siehe unten) in Anspruch zu nehmen.

Zu diesem Zweck werden wir auf Ihren Wunsch hin die Kartendaten (Vor- und Nachname, Kartennummer, Ablaufdatum, Name des Karteninhabers, Rechnungsadresse (einschließlich Straße, Hausnummer, Postleitzahl, Ort) an Amazon weitergeben. Wir geben diese Daten nur mit Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO und § 38 Abs. 2 Nr. 5 österreichisches Bankwesengesetz an Amazon weiter.

4.10. Aktualisieren Ihrer Karteninformationen in Ihrem Amazon-Konto

Wenn Sie uns Ihre Einwilligung erteilen, werden wir Ihre aktualisierten Karteninformationen (Kartennummer, Ablaufdatum, Name des Karteninhabers, Rechnungsadresse (einschließlich Straße, Hausnummer, Postleitzahl, Ort)) an Amazon weitergeben, damit die in Ihrem Amazon-Konto gespeicherten Karteninformationen immer auf dem neuesten Stand sind. Rechtsgrundlage ist Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO und § 38 Abs. 2 Nr. 5 österreichisches Bankwesengesetz.

4.11. Bonusprogramm

Wir verarbeiten Ihre Daten in dem Umfang, der für die Verwaltung des Karten- Bonusprogramms erforderlich ist, das Ihnen bei der Nutzung der Karte angeboten wird. Das Bonusprogramm erlaubt Ihnen, beim Zahlen mit Ihrer Karte Punkte zu sammeln, die später eingelöst werden können (Einkaufen mit Punkten). Dementsprechend werden wir die folgenden Verarbeitungstätigkeiten durchführen:

Wir können uns mit programmbezogenen Mitteilungen an Sie wenden, z. B. mit Anleitungen und Erinnerungen bezüglich der Einlösung von Punkten bei Kontoschließung.
Wenn Sie das Bonusprogramm nutzen, werden wir Ihre personenbezogenen Daten verarbeiten, wenn und soweit dies erforderlich ist, um Ihnen die Startgutschrift zukommen zu lassen und Ihre Teilnahme am Bonusprogramm zu verwalten.
Wir verarbeiten Ihren Prime-Mitgliedschaftsstatus, der uns von Amazon mitgeteilt wurde, und stellen Ihnen die mit der Prime-Karte verbundenen Vorteile zur Verfügung.
Wir berechnen die Punkte, die Sie auf der Grundlage Ihrer Einkäufe bei Amazon und bei Drittanbietern verdient haben. Wir übermitteln die von Ihnen erworbenen Punkte an Amazon, damit Amazon die Punkte ausschütten kann. Dementsprechend werden wir von Amazon benachrichtigt, wenn die Punkte eingelöst worden sind.

Zu diesem Zweck werden die zwischen Amazon und uns geteilten Daten mit Ihrem Bonusprogramm-Konto verknüpfen (dem Konto, das zum Zweck der Gutschrift der durch die Verwendung Ihrer Amazon Visa erworbenen Amazon Punkte eingerichtet wurde) sowie mit dem Punktestand (alle verfügbaren und nicht eingelösten Amazon Punkte), den Umsätzen mit Punkten (Zahlungen per Einlösung von Amazon Punkten im Rahmen des Bonusprogramms, der Währung und dem Umrechnungskurs der Punkte.

Da die Verarbeitung für die Bereitstellung des Kartenprämienprogramms erforderlich ist, ist die Rechtsgrundlage Artikel 6 Abs. 1 lit. b DSGVO.

4.12. Ratenzahlungen und Stornierung von Bestellungen bei Amazon (Ratenzahlungen)

Wir verarbeiten Ihre personenbezogenen Daten in dem erforderlichen Umfang, um Ihre Anfrage zu den Amazon-Ratenzahlungsplänen (Ratenzahlungspläne auf der Amazon-Seite) zu bearbeiten.

Die Verarbeitung umfasst Einzelheiten im Zusammenhang mit dem Amazon-Ratenzahlungsplan (z. B. eindeutige Kennungen, Daten, Kaufbeträge, Stornierungen von Bestellungen usw.), die für die Erbringung der Dienstleistung erforderlich sind.

Da die Verarbeitung der Daten, die wir von Amazon erhalten, für die Bereitstellung und Verwaltung des Amazon Ratenzahlungsplans erforderlich ist, verarbeiten wir die Daten auf Grundlage der Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber; Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO. Gleiches gilt für eine etwaige Übermittlung von Daten an Amazon in diesem Zusammenhang, die ebenfalls zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber erforderlich ist, gemäß Artikel 6 Abs. 1 lit. b DSGVO.

4.13. Anbieten von Versicherungsleistungen

Wir können Ihnen den Abschluss eines Versicherungsprodukts anbieten. Da wir als Versicherungsvermittler für unsere Partnerversicherungen tätig werden, sind wir als Verantwortlicher verpflichtet, die von Ihnen im entsprechenden Antragsformular gemachten Angaben zum Zwecke der ordnungsgemäßen Bearbeitung Ihres Antrags zu verarbeiten und diese Daten mit der Partnerversicherung zu teilen, um das Vertragsverhältnis für das neu abgeschlossene Versicherungsprodukt gemäß den Vorschriften unserer Branche zu erfüllen.

Bitte beachten Sie in diesem Zusammenhang, dass die Openbank als angebundener Bancassurance-Dienstleister agiert, d.h. sie vertreibt Fremdprodukte über ihr Vertriebsnetz, da nicht wir Ihr Vertragspartner in Bezug auf das Versicherungsprodukt sind, sondern unsere Partner-Versicherungsgesellschaft. Um Ihren Antrag ordnungsgemäß bearbeiten zu können, werden wir daher bestimmte Informationen an unsere jeweilige Partner-Versicherungsgesellschaft weitergeben, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist. Bei Abschluss des von Ihnen beantragten Versicherungsprodukts werden wir Ihnen Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch die jeweilige Partnerversicherungsgesellschaft zukommen lassen. Wir empfehlen Ihnen, die Datenschutzbestimmungen der jeweiligen Partner-Versicherung, bei der Sie die Produkte erwerben, zu konsultieren, um zu erfahren, wie diese Ihre personenbezogenen Daten verarbeiten.

Grundsätzlich werden wir folgende Daten verarbeiten: Identifizierungsdaten, Beschäftigungsdaten, Wirtschafts-, Finanz- und Versicherungsdaten.

Wenn Sie eine Ratenschutzversicherung („PPI“) beantragen, die von unseren Partnern CNP Santander Insurance Life DAC und CNP Santander Insurance Europe DAC angeboten wird, übermitteln wir insbesondere die folgenden Daten an unsere Partner-Versicherungsgesellschaften: Kreditkartenlimit, Vorname, Nachname, persönliche Identifikationsnummer, Geburtsdatum, Geschlecht, Adresse, Straße, Stadt, Postleitzahl, Land, Mobiltelefon, E-Mail-Adresse, Beschäftigungsstatus, IBAN und weitere Daten (bevorzugter Kommunikationsweg, Datum des Versicherungsabschlusses und der Versicherungsaktivierung, Versicherungsnummer, Kreditkartensaldo für den Fall, dass es zurückgezahlt werden muss, Währung usw.).

Beachten Sie, dass in Bezug auf die Reiseversicherung der Kreditkarte der Verantwortlich für die Verarbeitung Ihrer Daten Zurich Insurance Europe AG, Filiale Deutschland, ist (weitere Informationen finden Sie unter www.zurich.de/datenschutz).

Die Verarbeitung Ihrer personenbezogenen Daten und die Übermittlung Ihrer personenbezogenen Daten an die Partnerversicherung ist auf Ihre ausdrückliche Anfrage hin erforderlich, um ein Vertragsverhältnis mit der jeweiligen Versicherung zu begründen, Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO.

4.14. Forderungseinzug

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Beitreibung von Forderungen, die Sie uns gegebenenfalls schulden, zur Begleichung von Zahlungsrückständen und zur Vermeidung von Unannehmlichkeiten und der Zahlung von Zinsen und zusätzlichen Kosten, indem wir uns über die verschiedenen Kontaktmöglichkeiten (Post, Telefon, SMS, Instant Messaging, E-Mail, Web-Push, Pop-up oder jede andere jederzeit verfügbare elektronische oder telematische Form) an Sie wenden.

Dementsprechend werden wir Ihre Daten unter anderem verarbeiten, um Sie über das Bestehen des Zahlungsrückstands zu informieren und um dessen Begleichung zu erwirken oder um die Verwaltung der Beitreibung der Forderung an ein spezialisiertes Inkassounternehmen zu übertragen; in diesem Fall können Ihre personenbezogenen Daten mit jenem Unternehmen geteilt werden.

Zum Forderungseinzug verarbeiten wir Ihre Identifikationsdaten, Wirtschafts-, Finanz- und Versicherungsdaten im erforderlichen Umfang. Da wir die Daten zur Erfüllung des Vertragsverhältnisses mit Ihnen verarbeiten, ist die Rechtsgrundlage Artikel 6 Abs. 1 lit. b DSGVO. Zu diesem Zweck werden wir Ihre personenbezogenen Daten im erforderlichen Umfang an Drittanbieter weitergeben, die uns dabei helfen, Sie über das Bestehen des Zahlungsausfalls zu informieren und die Verfolgung und Beitreibung von Forderungen sowie die Begleichung dieser Forderungen zu verwalten. Zu den Informationen, die wir an diese Dritten weitergeben, gehören Ihre Identifikationsdaten, Informationen über Ihre finanzielle Situation und Informationen über Waren- und Dienstleistungstransaktionen, um den Zahlungsausfall zu beheben. Wir greifen unter anderem auf die folgenden Dienstleister zurück, die uns bei der Verfolgung und dem Einzug von Forderungen helfen:

Kineox

Wir nutzen die Dienstleistungen, die Kineox Solutions, S.L. (“Kineox”) für uns erbringt, wobei Kineox als unser Auftragsverarbeiter agiert.

Kineox wird Ihnen in unserem Namen Mitteilungen über die verschiedenen oben genannten Kontaktkanäle zukommen lassen und Ihnen verschiedene Möglichkeiten der Zahlungsabwicklung, einen Online-Zahlungskanal sowie eine direkte Verbindung mit Openbank zur Verfügung stellen, falls es ratsam ist, Ihre Kreditbedingungen zu überprüfen.

Wir verarbeiten Ihre Identifikationsdaten, Wirtschafts- und Finanzdaten sowie Ihre Informationen über Waren- und Dienstleistungstransaktionen über den von Kineox angebotenen Service.

Die vorgenannten Daten werden zum Zwecke des Forderungseinzugs, wie oben beschrieben, gespeichert und verarbeitet. Die Verarbeitung beruht auf der Durchführung des Vertragsverhältnisses mit Ihnen gemäß Art. 6 (1) Buchstabe b) DSGVO.
Stripe

Wir nutzen die Dienstleistungen von Stripe Payments Europe, Ltd., und Stripe Technology Europe, Limited (zusammen “Stripe”).

Stripe stellt die Zahlungsdienste bereit, die mit Ihren eventuell offenen Forderungen uns gegenüber verbunden sind.

Für die Erbringung der Zahlungsdienste, insbesondere für die Wartung der Stripe-Plattform und die Bereitstellung von Zahlungstransaktionen für Sie, kann Stripe die folgenden Kategorien personenbezogener Daten in unserem Auftrag verarbeiten: Identifizierungsdaten, Bankkontodaten, Rechnungs-/Versandadresse, Kartenablaufdatum, CVC-Code, Datum/Uhrzeit/Betrag der Transaktion, Geräte-ID, E-Mail-Adresse, IP-Adresse/Standort, Bestell-ID, Zahlungskartendetails, Steuer-ID/Status, eindeutige Kundenkennung, Identitätsinformationen, gegebenenfalls einschließlich staatlich ausgestellter Dokumente (darunter nationaler Ausweis, Führerschein und Pass).

Die vorgenannten Daten werden zum Zwecke des Forderungseinzugs wie oben beschrieben gespeichert und verarbeitet. Die Verarbeitung beruht auf der Erfüllung des Vertragsverhältnisses mit Ihnen gemäß Artikel 6 Abs. 1 Buchstabe b) DSGVO.

Für andere Zwecke im Zusammenhang mit den Zahlungsdiensten, wie z. B. die Bestimmung der zu verwendenden Dritten (Banken und Anbieter von Zahlungsmethoden), die Überwachung, Verhinderung und Aufdeckung von betrügerischen Transaktionen und anderen betrügerischen Aktivitäten auf der Stripe-Plattform, die Einhaltung gesetzlicher Verpflichtungen oder aufsichtsrechtlicher Anforderungen, die für den Finanzsektor gelten, dem Stripe unterliegt, einschließlich geltender Anti-Geldwäsche-Screening- und Know-Your-Customer-Verpflichtungen, sowie die Analyse und Entwicklung der Dienste von Stripe, fungiert Stripe als Verantwortlicher und ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Weitere Informationen hierzu finden Sie in der Datenschutzrichtlinie von Stripe. Wenn Sie in Österreich ansässig sind, erfolgt die Übermittlung außerdem nur, wenn Sie uns vom Bankgeheimnis gemäß § 38 Abs. 2 Nr. 5 Bankwesengesetz (BWG) befreit haben.

Sie können Ihre Datenschutzrechte bei Stripe per E-Mail an privacy@stripe.com ausüben oder den Datenschutzbeauftragten unter dpo@stripe.com kontaktieren.

4.15. Erhöhung des Kreditrahmens

Wenn Sie einen Antrag auf Erhöhung Ihres Kreditrahmens stellen, verarbeiten wir Ihre Antragsdaten, soweit dies für die Entscheidung erforderlich ist, ob und in welchem Umfang Ihr Kreditrahmen erhöht wird. Dazu benötigen wir weitere Informationen über Ihre finanzielle Situation.

Dazu erstellen wir anhand der von uns entwickelten Verhaltens- und Risikomodelle ein Profil Ihrer Daten, das in der Regel einen automatisierten Entscheidungsprozess beinhaltet.

Wir verwenden sowohl die Daten, die Sie uns im Rahmen Ihrer Anfrage zur Verfügung gestellt haben, aus internen Quellen, als auch Daten, die wir aus externen Quellen wie CRIF und SCHUFA/KSV erhalten haben. Darüber hinaus nutzen wir die Dienste von Tink AB (im Folgenden: "Tink"). Vor der Beantragung einer Kreditrahmenerhöhung ist es erforderlich, sich bei unserem Kontoinformationstdienstleister Tink zu registrieren. Tink aggregiert alle finanziellen Bewegungen Ihrer Konten, die Sie hinzufügen. Auf diese Weise erhalten wir über die von Ihnen hinzugefügten Konten (externe Quellen) die Informationen über die Kontobewegungen, einschließlich Datum, Betrag, Bestimmungsort und Saldoinformationen. Bitte beachten Sie, dass Tink Ihre Daten als Verantwortliche verarbeitet und sie an die Openbank gemäß dem mit ihr geschlossenen Kooperationsvertrag weiterleitet.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Tink unter: https://tink.com/legal/notices/.Im Rahmen einer Erhöhung Ihres Kreditrahmens haben Sie neben der o.g. Variante auch die Möglichkeit entsprechende Nachweise (bspw. Gehaltsnachweise und Kontoauszüge) hochzuladen.

Diese Daten werden an die CRIF übermittelt. CRIF verwendet die Daten jeder Transaktion (Betrag, Posten, Datum, zugehöriges Konto) und die Eigentumsdaten gültiger aggregierter Konten. CRIF kategorisiert die Daten, was uns dabei hilft zu entscheiden, ob wir Ihnen eine Kreditrahmenerhöhung gewähren können oder nicht.

Durch die Kombination aller Informationsquellen und die analytischen Fähigkeiten unserer Verhaltens- und Risikomodelle ist es mittels eines Profiling-Verfahrens möglich, das Rückzahlungsverhalten des Antragstellers zu ermitteln, um sicherzustellen, dass die Zahlungsfähigkeit des Kunden ausreicht, um die aus dem beantragten Betrag und der Laufzeit resultierenden Kosten zu begleichen, so dass ein ausreichender Restbetrag zur Deckung seiner Grundbedürfnisse verbleibt.

Die für dieses automatisierte Profiling verwendete Logik besteht in der Analyse des Betrags der beantragten Kreditrahmenerhöhung zusammen mit den Daten, die aus den oben genannten Informationsquellen (sowohl interne als auch externe) gewonnen werden, um Ihre Fähigkeit, den beantragten Kredit zu bezahlen, und das Risiko einer Überschuldung zu bestimmen.

Bitte beachten Sie, dass wir auf der Grundlage dieses Profilings Ihren Antrag auf Kreditrahmenerhöhung genehmigen oder ablehnen können, wenn wir z. B. der Ansicht sind, dass Sie mit Ihren derzeitigen Verbindlichkeiten nicht in der Lage sein werden künftige Verbindlichkeiten zu begleichen. Wenn Ihr Antrag abgelehnt wird, werden wir Sie ordnungsgemäß darüber informieren und insbesondere darauf hinweisen, wenn die Ablehnung ausschließlich auf das Bestehen einer Verbindlichkeit bei einem anderen Institut in einem Kreditinformationssystem zurückzuführen ist.

Da die Verarbeitung Ihrer Daten für die Erfüllung eines Vertrages mit Ihnen erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung Artikel 6 Abs. 1 lit. b DSGVO.

Sie haben das Recht, Auskunft über das Ergebnis eines solchen Profilings zu verlangen, um die getroffene Entscheidung erläutert zu bekommen, Ihren Standpunkt dazu darzulegen, dem Ergebnis des Profiling zu widersprechen und die Einschaltung des zuständigen Teams innerhalb der Openbank zur Überprüfung der aufgrund des Profiling getroffenen Entscheidung zu verlangen. Zu diesem Zweck können Sie die von Ihnen als notwendig erachteten zusätzlichen Unterlagen einreichen.

4.16. Spezifische Datenverarbeitung im Zusammenhang mit Mobile-Payment-Anwendungen (Apple Pay, Google Pay, Fitbit Pay und Garmin Pay)

Wenn Sie einen Mobile-Payment-Service nutzen möchten, der eine Verbindung zwischen Ihren hinterlegten Openbank-Karten und Ihren verwendeten Geräten zur Durchführung von Zahlungen und Transaktionen über Ihr verwendetes Gerät herstellt, empfehlen wir Ihnen sich über die Verarbeitung Ihrer Daten der jeweiligen Mobile-Payment-Service-Anbieter zu informieren, die z.B. in deren Allgemeinen Geschäftsbedingungen und den Datenschutzbestimmungen jeder von Ihnen heruntergeladenen Anwendung beschrieben ist.

Ebenso werden Sie bei der Registrierung einer Openbank-Karte über die Verarbeitung spezifischer Daten im Zusammenhang mit dem Mobile-Payment-Service informiert, insbesondere über den Zugang zu Informationen durch das Dienstleistungsunternehmen, die für die ordnungsgemäße Erbringung dieses Dienstes erforderlich sind.

Nachstehend erhalten Sie weitere Informationen über die Datenverarbeitung durch die verschiedenen Mobile-Payment-Apps im Zusammenhang mit Openbank, die jedoch auch bei der Registrierung für den Dienst angegeben werden:

Folgende Kategorien personenbezogener Daten werden von der Openbank zur Erfüllung der oben beschriebenen Zwecke verarbeitet: Identifizierungsdaten.

Die Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO, da die Bearbeitung Ihrer Anfrage für die Ausführung und Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist.

4.17. Berichte an öffentliche Stellen und andere Unternehmen der Santander-Gruppe

Wir übermitteln Ihre personenbezogenen Daten an Behörden, öffentliche Stellen oder Bankenaufsichten sowie Aufsichts- und zuständige Finanzbehörden, soweit dies aufgrund gesetzlicher Verpflichtungen erforderlich ist und in Übereinstimmung mit den geltenden Gesetzen für den Banken- und Finanzsektor, z.B. dem spanischen Geldwäschegesetz (Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie Königlicher Erlass 304/2014 vom 5. Mai zur Verabschiedung der Verordnung zum Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung) und etwaigen Vorschriften zur Bekämpfung der Terrorismusfinanzierung und dem Verbraucherschutzrecht. Als Finanzinstitut sind wir gesetzlich verpflichtet, in den folgenden Situationen bestimmte personenbezogene Daten zu verarbeiten und an bestimmte Dritte, z.B. öffentliche Stellen zu melden:

Übermittlung an Finanzbehörden
Als Finanzinstitut sind wir gesetzlich verpflichtet, bestimmte Informationen über Sie als unseren Kunden an die spanische Steuerbehörde (AEAT) und an alle weiteren zuständigen Steuerbehörden weiterzugeben soweit nach § 38 österreichisches Bankwesengesetz (Bankgeheimnis) zulässig.

Wir werden Ihren steuerlichen Wohnsitz und Informationen über die vertragliche Beziehung, die Sie mit uns haben, an die zuständige Steuerbehörde weitergeben, die wiederum an die zuständigen Steuerbehörden anderer Länder weitergeleitet werden können.

Auf diese Weise verarbeiten wir folgende personenbezogene Daten: Identifizierungsdaten, steuerliche Ansässigkeit und Informationen in Bezug auf das Vertragsverhältnis.

Aufgrund unserer verschiedenen gesetzlichen Verpflichtungen, Ihre personenbezogenen Daten in diesem Zusammenhang zu verarbeiten, ist die Rechtsgrundlage für die Verarbeitung Artikel 6 Abs. 1 lit. c DSGVO. Insbesondere werden wir eine solche Verarbeitung auch durchführen, um den von den Vereinigten Staaten von Amerika erlassenen Foreign Account Tax Compliance Act (FATCA) und den von der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) erlassenen Common Reporting Standard (CRS) einzuhalten.
Meldung von Informationen an andere Unternehmen der Santander-Gruppe zur Verhinderung von Finanzkriminalität:
Wir werden Ihre personenbezogenen Daten zusammen mit allen relevanten Transaktionsdaten an andere Unternehmen der Santander-Gruppe, der wir angehören, zu folgenden Zwecken teilen:
- Um die internen Vorschriften der Santander-Gruppe einzuhalten, die wir zur Erfüllung unserer gesetzlichen Verpflichtungen zur Verhinderung von Finanzkriminalität entwickelt haben;
- um es den Unternehmen der Santander-Gruppe zu ermöglichen, ihren gesetzlichen Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung nachzukommen;
- um den Gesellschaften der Santander-Gruppe die Erfüllung ihrer gesetzlichen Meldepflichten gegenüber den Aufsichtsbehörden zu ermöglichen.
Zu diesem Zweck werden wir die folgenden personenbezogenen Daten verarbeiten: Identifizierungsdaten, Informationen über Ihre persönlichen Merkmale, Informationen zur Erwerbstätigkeit, Wirtschafts-, Finanz- und Versicherungsinformationen sowie Informationen über Waren- und Dienstleistungstransaktionen. Weitere Informationen zu den Unternehmen der Santander-Gruppe finden Sie hier.

Die Verarbeitung dient der Erfüllung berechtigter Interessen an der Bekämpfung von Finanzkriminalität (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie in Österreich ansässig sind, erfolgt die Übermittlung außerdem nur, wenn Sie uns vom Bankgeheimnis gemäß § 38 Abs. 2 Nr. 5 Bankwesengesetz (BWG) befreit haben.
Meldung an CIRBE

Als Finanzinstitut müssen wir die für das Finanzsystem geltenden gesetzlichen Pflichten erfüllen. Zu diesem Zweck verarbeiten wir Ihre Daten, um Folgendes durchzuführen

Meldung an CIRBE (Zentrales Kreditregister der Bank von Spanien) der mit Ihren Bankgeschäften verbundenen Risiken, basierend auf der Anzahl der von Ihnen beantragten Kreditprodukte sowie den damit verbundenen Beträgen, deren Einbringlichkeit und gegebenenfalls eventuelle Zahlungsverzüge Ihrerseits, wie etwa Nichtzahlung eines Kredits innerhalb der vereinbarten Frist.

Der Zweck dieser Meldung besteht darin, dass andere Finanzinstitute CIRBE konsultieren können und auf Grundlage der dort über Ihre Finanzgeschäfte und die damit verbundenen Risiken gespeicherten Informationen Ihre Eignung als Kunde beurteilen können, falls Sie bei ihnen einen Kredit oder ein Finanzprodukt beantragen.

Dabei verarbeiten wir folgende personenbezogene Daten: Identifikationsdaten; wirtschaftliche, finanzielle und versicherungsbezogene Informationen; sowie Informationen über Transaktionen von Waren und Dienstleistungen.

Die Verarbeitung beruht auf einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Konkret führt Openbank diese Verarbeitung durch, um den gesetzlichen Pflichten nachzukommen, die für das Finanzsystem gelten, insbesondere gemäß spanischem Gesetz 44/2002 über die Reform des Finanzsystems.

4.18. Allgemeine Verarbeitungstätigkeiten

Zusätzlich zu den “kartenbezogenen” Verarbeitungen verarbeiten wir Ihre Daten für die folgenden Zwecke und auf der Grundlage der folgenden Rechtsgrundlagen:

Beantwortung und Verwaltung Ihrer Informationsanfragen zu Openbank-Produkten und/oder -Dienstleistungen
Sie können uns über die Karten-Website und/oder -App oder die Openbank-Website und/oder -App kontaktieren, indem Sie die jeweiligen Kontaktformulare für die Anforderung von Informationen über Produkte oder die Inanspruchnahme von Dienstleistungen ausfüllen, falls Sie Interesse an Informationen über unsere Produkte oder Dienstleistungen oder an der Durchführung von Simulationen zum Abschluss eines unserer (anderen) Produkte haben. In diesem Fall verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten, Ihnen die gewünschten Informationen zukommen zu lassen und mit Ihnen auf verschiedene Weise, auch auf elektronischem Wege, Kontakt aufzunehmen. Ist die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin erforderlich, ist die Rechtsgrundlage Artikel 6 Abs. 1 Buchstabe. b) DSGVO. Wir verarbeiten Ihre Daten auch auf Grundlage unseres berechtigten Interesses, um Ihre Anfrage ordnungsgemäß zu beantworten; Rechtsgrundlage für die Verarbeitung Ihrer Daten durch uns ist dann Artikel 6 Abs. 1 Buchstabe f) DSGVO.
Bekämpfung von Geldwäsche und Terrorismusfinanzierung
Auch nach der Antragstellung sind wir verpflichtet, Ihre personenbezogenen Daten sowie die automatisiert oder nicht automatisiert erstellten Datenbanken zu verarbeiten, um den geltenden Gesetzen zur Bekämpfung der Geldwäsche, wie z.B. dem dem spanischen (Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie Königlicher Erlass 304/2014 vom 5. Mai zur Verabschiedung der Verordnung zum Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung), zu entsprechen, zu deren Einhaltung wir als Finanzinstitut verpflichtet sind. Dies erfordert die Verarbeitung Ihrer personenbezogenen Daten zu folgenden Zwecken:
- Zur Meldung von Identifizierungsdaten unserer Kunden und der Beteiligten bezüglich des Eröffnungs- oder Löschungsdatum von Girokonten, Sparkonten, Wertpapierkonten und langfristigen Einlagen an die zuständigen Behörden;
- Zur Bereitstellung von Informationen über Zahlungstransaktionen an andere Kreditinstitute und öffentliche Stellen, einschließlich solcher innerhalb und außerhalb der Europäischen Union, im Rahmen der Bekämpfung von Geldwäsche, Terrorismusfinanzierung und schwerer organisierter Kriminalität;
- Zur Prüfung, ob Sie eine Person mit öffentlichen Aufgaben oder eine politisch exponierte Person sind, und falls ja, zur Anwendung der verstärkten Sorgfaltspflichtmaßnahmen in den Geschäftsbeziehungen oder Geschäften mit Ihnen;
- Zur Überprüfung der Richtigkeit der Informationen und Dokumente, die Sie uns zur Verfügung stellen, um über die Art Ihrer beruflichen oder geschäftlichen Tätigkeit informiert zu sein, und Weitergabe dieser Informationen an öffentliche Stellen anderer Länder innerhalb und außerhalb der Europäischen Union sowie an andere Unternehmen der Santander-Gruppe im Rahmen der Geldwäschebekämpfung, der Bekämpfung der Terrorismusfinanzierung und der Vorbeugung schwerer organisierter Kriminalität;
- Zur Überprüfung Ihrer Identität mithilfe eines gültigen Ausweisdokuments im VideoIdent- oder POSTIDENT-Verfahren. Zu diesem Zweck speichern wir eine Kopie Ihres Ausweisdokuments (einschließlich Ihres Bildes) und zwar ausschließlich zu dem Zweck, Ihre Identität erforderlichenfalls zur Vertragserfüllung zu bestätigen und um die Anforderungen der zuständigen Behörden zu erfüllen und/oder unseren gesetzlichen Verpflichtungen nachzukommen.
- Zur Abfrage externen Datenbanken zur Verhinderung von Geldwäsche und Terrorismusfinanzierung; zu diesem Zweck wird geprüft, ob die verfügbaren Daten, mit den in externen Datenbanken enthaltenen Daten übereinstimmen; es werden verschiedene Warnmeldungen zu Bankgeschäften erstellt, analysiert und einschlägige Maßnahmen ergriffen, die sich aus den geltenden Vorschriften ergeben.
- Für den oben genannten Zweck, die zuverlässige Überprüfung Ihrer Identität, werden wir überprüfen, ob die Informationen, die Sie uns zur Verfügung stellen, mit den Informationen übereinstimmen, über die wir verfügen (z.B. Ihren Ausweis), und falls diese nicht übereinstimmen, werden wir die Informationen in unseren Datenbanken ändern oder wir können Sie kontaktieren, um weitere Informationen anzufordern und in der Lage sein, die aktualisierten Daten zu erhalten (z.B. wenn die Adresse des Ausweises nicht mit der im Formular angegebenen Adresse übereinstimmt, werden wir Sie kontaktieren, um uns einen Nachweis der aktuellen Adresse zu schicken)
- Zur kontinuierlichen Überwachung der mit den Kunden unterhaltenen Beziehungen in Übereinstimmung mit den Vorschriften zur Verhinderung von Geldwäsche, die folgendes umfasst:
  - Verfolgung der durchgeführten Transaktionen, um sicherzustellen, dass sie mit den in unseren Systemen gespeicherten Kundeninformationen und dem zugewiesenen Risiko übereinstimmen;
  - Die Überprüfung der Herkunft der Gelder;
  - Die Überprüfung der Dokumente und Informationen, die über die Kunden der Einrichtung verfügbar sind, und die Aufforderung zur Aktualisierung der für notwendig erachteten Dokumente
- In Bezug auf die o.g. Punkte werden die Daten, falls zutreffend, z.B. wenn der Kunde die aktualisierten Dokumente nicht innerhalb einer angemessenen Frist übermittelt, genutzt, um die Nutzung der Produkte/Dienstleistungen des Kunden zu sperren (diese Sperrung kann sowohl die vertraglich vereinbarten Produkte/Dienstleistungen als auch die Möglichkeit des Abschlusses neuer Produkte/Dienstleistungen über Openbank betreffen) und/oder die Geschäftsbeziehung mit dem Kunden zu beenden.
- In Übereinstimmung mit den Vorschriften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung werden wir, jedes Verhalten, das ungewöhnlich ist oder keinen rechtmäßigen wirtschaftlichen Zweck verfolgt, oder jedes Verhalten oder jede uns vorliegende Information, die auf eine mögliche Straftat hinweist, analysieren.
In diesem Zusammenhang werden wir die folgenden Daten verarbeiten: Identifizierungsdaten, Beschäftigungsdaten, Wirtschafts-, Finanz- und Versicherungsinformationen sowie Informationen über Waren- und Dienstleistungstransaktionen.

Rechtsgrundlage ist Artikel 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, die geltenden Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung einzuhalten. Darüber hinaus dient die Verarbeitung der Erfüllung berechtigter Interessen an der Bekämpfung von Finanzkriminalität innerhalb der Santander-Gruppe (Art. 6 Abs. 1 lit. f DSGVO).
Design und Training von Risiko- und Verhaltensmodellen
Für Openbank ist es wichtig, dass wir ein solides Verständnis für den Bedarf an Finanz- und Bankprodukten und -dienstleistungen, die Kreditwürdigkeit, Verhaltensmuster und die Konsumgewohnheiten unserer Aktiv-Kunden haben. In einigen Fällen werden wir Ihre personenbezogenen Daten anonymisieren, um Algorithmen zu entwerfen, zu testen und zu trainieren, die es uns ermöglichen, verschiedene Verhaltens- und Risikomodelle zu entwickeln, die wir anschließend für die aktive Erstellung von Kundenprofilen verwenden. Um unsere Verhaltens- und Risikomodelle zu entwickeln und zu trainieren, verwenden wir insbesondere pseudonymisierte und/oder anonymisierte personenbezogene Daten, Identifizierungsdaten und finanzielle Informationen aus internen und externen Quellen, wie z. B.:
- Informationen, die wir über Sie haben und die sich aus den von Ihnen zur Verfügung gestellten Unterlagen und Ihrem Vertragsverhältnis mit uns ergeben;
- Informationen in den Datenbanken von Openbank, die sich auf Ihr Verhalten während der mit uns durchgeführten Transaktionen beziehen;
- Informationen aus Bonitätsdatenbanken, zu denen wir Zugang haben.
Ihre personenbezogenen Daten werden für die Entwicklung, das Testen und das Training unserer Verhaltens- und Risikomodelle verarbeitet. Diese Verarbeitung, die ausschließlich der Entwicklung, dem Testen und dem Training verschiedene Verhaltens- und Risikomodelle dient, hat keine individuellen rechtlichen Folgen für Sie.

In der Folge können wir diese Verhaltens- und Risikomodelle verwenden, um unsere Kundendatenbank mit den personenbezogenen Daten zu vergleichen, um Profile unserer Kunden zu erstellen, sowohl für Marketingzwecke (Zusendung von Werbung) als auch zur Analyse und Bewertung Ihres Risiko- und Bonitätsniveaus und Ihrer Neigung, eines unserer Produkte zu kaufen. Je nachdem, welches Verhaltens- und Risikomodell wir verwenden, können wir auch auf interne und/oder externe Quellen zurückgreifen, abhängig davon, (i) welches Kreditprodukt Sie beantragen und (ii) ob Sie bereits Kunde der Openbank sind. Der Grund, warum das Profiling unterschiedlich ausfällt, je nachdem, ob Sie bereits Kunde der Openbank sind oder nicht, liegt darin, dass wir, wenn Sie bereits Kunde sind, bereits über Informationen über Sie verfügen, die sich aus dem Vertragsverhältnis ergeben und die es uns ermöglichen, Ihr Ausfallrisiko vorherzusagen, ohne externe Quellen zu konsultieren.

Wir möchten Sie auch darüber informieren, dass wir bei Openbank über ein Kontrollmodell verfügen, das die Qualität der Informationen der Algorithmen sicherstellt, die für die Entwicklung unserer Verhaltens- und Risikomodelle verwendet werden.

Wir werden folgende personenbezogene Daten verarbeiten: Identifizierungsdaten, Wirtschafts-, Finanz- und Versicherungsinformationen, Informationen über Waren- und Dienstleistungstransaktionen sowie Informationen über die Zahlungsfähigkeit, die wir aus externen Quellen wie den Kreditauskunfteien erhalten, und andere Metadaten wie Daten von Ihrem Gerät, wenn Sie sich damit verbinden.

Die Verarbeitung beruht auf unserem berechtigten Interesse gemäß Artikel 6 Abs. 1 lit. f DSGVO an der Konzeption, Erstellung und dem Angebot innovativer und effizienter Finanzprodukte und -dienstleistungen für unsere Kunden auf der Grundlage der von unseren Algorithmen erstellten unterschiedlichen Verhaltens- und Risikomodelle.
Tracking unserer Nachrichten an Sie zu analytischen Zwecken
Um die Funktionsweise unserer Produkte und Dienstleistungen zu analysieren, beobachten wir, wie Sie mit den verschiedenen Nachrichten, die wir Ihnen senden, interagieren. Wenn Sie eine solche E-Mail von Openbank erhalten, können wir feststellen, ob Sie sie geöffnet haben und weitere Informationen, die mit der E-Mail verbunden sind, einsehen. Wir verwenden diese Informationen zu Analysezwecken, um festzustellen, ob Sie an unseren Nachrichten interessiert sind, ob wir sie verbessern sollten oder um zu verstehen, wie wir unser Kundenerlebnis über die verschiedenen Kommunikationskanäle entsprechend den Kundenbedürfnissen und -interessen verbessern können, z. B. indem wir analysieren, ob unsere Kunden für telefonische Kontaktaufnahme empfänglicher sind als für E-Mails.

Wir werden die folgenden personenbezogenen Daten verarbeiten: Informationen zur Einwilligung durch den Kunden, Identifizierungsdaten und Metadaten in Verbindung mit der gesendeten Nachricht, wie z. B. der Zeitpunkt des Öffnens der E-Mail.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.
Aufzeichnung Ihrer Stimme und/oder Ihres Bildes und der mit Ihnen geführten digitalen Gespräche
Unter der Vertragsbeziehung mit Openbank kann es Situationen geben, in denen basierend auf Ihrer vorherigen ausdrücklichen Einwilligung, wir Ihre Stimme, und/oder Ihr Bild sowie elektronische Konversationen, die wir mit Ihnen im Zusammenhang mit Vorgängen und Anfragen führen, aufzeichnen. In solchen Situationen - über die Sie im Voraus und ausdrücklich informiert werden - speichern wir die telefonischen und/oder digitalen Gespräche für folgende Zwecke:
- zur Durchführung eines internen Audits der Qualität der Dienstleistung; und
- um die Aufzeichnung als Beweis für die erhaltenen Anweisungen und/oder die erbrachte Dienstleistung, falls erforderlich, - sowohl gerichtlich als auch außergerichtlich - zu verwenden.
Sowohl die Aufzeichnung Ihrer Stimme als auch die Speicherung der elektronischen Gespräche bedürfen Ihrer vorherigen Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.

Die personenbezogenen Datenkategorien, die Openbank zur Erfüllung der oben beschriebenen Zwecke verarbeitet, sind folgende: Identifizierungsdaten, Wirtschafts-, Finanz- und Versicherungsinformationen sowie Daten und Informationen, die zur Überprüfung der Qualität unserer Dienstleistungen erforderlich sind, und Informationen zur Einwilligung durch den Kunden.
Senden von Benachrichtigungen
Wir verarbeiten Ihre Daten, um Ihnen Benachrichtigungen per E-Mail, Web-Push, SMS, über die Website und/oder App der Karte oder über die Website und/oder App der Openbank oder über andere verfügbare Kanäle zu senden. Zu diesem Zweck werden wir Ihre Identifikationsdaten für die folgenden Zwecke verarbeiten:
- um Sie über bestimmte Umstände zu informieren, die im Zusammenhang mit den von Ihnen bei der Openbank abgeschlossenen oder in Anspruch genommenen Produkten und Dienstleistungen auftreten (z. B. Benachrichtigungen über verweigerte Transaktionen). Als Inhaber der Karte können wir Ihnen aus Sicherheitsgründen jedes Mal, wenn Sie die Karte benutzen, Benachrichtigungen zusenden, damit Sie Ihre Ausgaben überprüfen können und gewarnt werden, wenn ein Kauf abgelehnt wird;
- um Ihnen Benachrichtigungen zur Verhinderung von Finanzbetrug, Sicherheitswarnungen und/oder Status- oder Ausgabenkontrolle zu senden, wenn Sie eines der Produkte verwenden, wie z.B. eine Debitkarte, wenn Sie eine unserer Dienstleistungen nutzen oder wenn Sie sich mit einem neuen Gerät anmelden.
Sie können einige der Benachrichtigungen nach Belieben aktivieren/deaktivieren und konfigurieren, indem Sie die Einstellungen unter "Benachrichtigungen" im Hauptmenü der App oder in Ihrem Kundenbereich auf unserer Website aufrufen.

Soweit die Verarbeitung für die ordnungsgemäße Erfüllung des Vertrages erforderlich ist, beruht die Verarbeitung auf Artikel 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses an der Zusendung von Benachrichtigungen, deren Zweck die Verhinderung von Finanzbetrug sowie Sicherheitswarnungen bei Nutzung der Karte oder Informationen zum Status Ihrer Produkte und Dienstleistungen und Ausgabekontrolle gemäß Artikel 6 Abs. 1 lit. f DSGVO sind.
Erhebungen und Marktstudien
Openbank verarbeitet die personenbezogenen Daten im Zusammenhang mit der Nutzung der Karte und der von Ihnen abgeschlossenen oder in Anspruch genommenen Dienstleistungen, um Umfragen zur Kundenzufriedenheit per E-Mail, SMS, Telefon oder über andere Kommunikationskanäle durchzuführen, Marktstudien oder interne Statistiken zu erstellen und Geschäftsberichte zu verfassen, um die Konsumgewohnheiten unserer Kunden besser zu verstehen und so die Gestaltung, Schaffung und Verbesserung neuer Produkte, die für unsere Kunden von Interesse sein könnten, intern bewerten oder Geschäftsvereinbarungen mit Dritten abschließen zu können. Wo immer möglich, werden wir Ihre persönlichen Daten anonymisieren, um unsere Umfragen und Marktforschungen durchzuführen.

Im Rahmen der oben genannten Tätigkeiten führen wir unter anderem Zufriedenheitsumfragen nach der Net Promoter Score (NPS)-Methode durch, um zu ermitteln, ob unsere Kunden die Produkte der Openbank weiterempfehlen würden; zu diesem Zweck können Ihre personenbezogenen Daten an den Dritten, der die Umfrage durchführt, übermittelt werden.

Die personenbezogenen Datenkategorien, die Openbank zu den oben beschriebenen Zwecken verarbeitet, sind die folgenden: Identifizierungsdaten, Wirtschafts-, Finanz- und Versicherungsinformationen sowie Browsing-Daten und Informationen zur Einwilligung durch den Kunden.

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage Ihrer vorherigen informierten Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO, dass wir die durch Umfragen, Marktforschung, interne Statistiken oder Geschäftsberichte gewonnenen Daten zur Verbesserung unserer Produkte und der Erbringung von Dienstleistungen für Kunden verwenden.
Zur Geltendmachung Ihrer Rechtsansprüche und zur Wahrung der Rechte von Openbank
Bei Bedarf verarbeiten wir alle oben genannten Daten auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO, um auf Forderungen zu reagieren, die gegen uns gerichtet werden, uns gegen diese und gegen uns erhobene Klagen effektiv zu verteidigen, und rechtliche Schritte zu ergreifen, die wir für angemessen halten, sowie - soweit einschlägig - zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Artikel 6 Abs. 1 lit. c DSGVO.
Bearbeitung von Informationsanfragen über Social Media
Wenn Sie unsere Social-Media-Kanäle wie Facebook, Twitter oder Instagram nutzen, um Informationen von uns anzufordern oder einer Anfrage zu stellen, verarbeiten wir Ihre personenbezogenen Daten mit Hilfe spezieller Tools zu folgenden Zwecken:
- Um die Beantwortung Ihrer über Social Media gestellten Fragen zu optimieren. Bitte beachten Sie, dass bei der Nutzung unserer Social-Media-Kanäle die Verarbeitung Ihrer personenbezogenen Daten auch der Datenschutzbestimmungen des entsprechenden Social-Media-Unternehmens erklärt wird, über das Sie Informationen anfordern oder eine Anfrage stellen;
- Ebenso werden wir die Interaktionen (Kommentare oder Beiträge) in Bezug auf die Openbank, die Sie über verschiedene Social-Media-Kanäle übermitteln, analysieren, um intern das Verbesserungspotenzial hinsichtlich unseres Unternehmens sowie unserer Produkte und Dienstleistungen zu ermitteln.
Zu diesem Zweck werden wir Ihre Identifizierungsdaten verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO, um Anfragen unserer Kunden, die über soziale Medien an uns herangetragen werden, auf schnellstem und am einfachsten zu erreichbarem Wege ordnungsgemäß zu beantworten sowie eine effiziente und einfache Bedienung und Produkte anzubieten, die den Erwartungen und Bedürfnissen unserer Kunden entsprechen.
Rezensionen und Bewertungen unserer Produkte und Dienstleistungen

Egal, ob Sie Openbank-Kunde sind oder nicht, wir verarbeiten Ihre Daten, wenn Sie eine Bewertung oder eine Rezension zu unseren Produkten und Dienstleistungen auf öffentlichen Website oder dazu verfügbaren Onlineplattformen hinterlassen und Sie sich identifizieren oder Ihre personenbezogenen Daten direkt angeben, damit wir Ihnen antworten und Ihren Beitrag für zukünftige Verbesserungen berücksichtigen können.

Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse, auf die Ihre Bewertung zu reagieren und sie zu nutzen, um die entsprechenden Änderungen vorzunehmen.

Die Kategorien personenbezogener Daten, die Openbank dabei verarbeitet, um den oben beschriebenen Zweck zu erfüllen, sind die folgenden: Identifizierungsdaten und Daten, die Sie im Rahmen des Feedbacks/der Bewertung zur Verfügung stellen.

Zur Durchführung dieser Verarbeitung geben wir Ihre personenbezogenen Daten im erforderlichen Umfang an Drittdienstleister weiter, die uns bei der Kanalisierung und Beantwortung Ihrer Bewertungen und Rezensionen zu unseren Produkten und Dienstleistungen helfen.

Wir bedienen uns folgender Dienstleister, die uns bei der Verwaltung der Rezensionen und Bewertungen helfen:

Sprinklr
Wir nutzen die Dienstleistungen von Sprinklr, Inc („Sprinklr“), wobei Sprinklr als unser Datenverarbeiter fungiert.Sprinklr hilft uns, unsere Rezensionen und Bewertungen in sozialen Medien, öffentlichen Websites oder Plattformen zu kanalisieren und darauf zu reagieren. Wir verarbeiten Identifizierungsdaten und alle Daten, die Sie durch die Rezension oder Bewertung über den von Sprinklr bereitgestellten Dienst zur Verfügung stellen. Die vorgenannten Daten werden zu den oben beschriebenen Zwecken gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO, auf die Bewertungen zu reagieren und diese für die Durchführung der entsprechenden Änderungen zu nutzen.

Audits und Überprüfung der Compliance
Wir werden Ihre Daten im Rahmen von internen Kontrollen zur Überprüfung der Einhaltung der gesetzlichen Vorschriften sowie im Rahmen verschiedener Audits verarbeiten.

Die Kategorien personenbezogener Daten, die wir verarbeiten, sind alle Kategorien personenbezogener Daten, zu denen wir Zugang haben.

Diese Verarbeitung beruht auf folgenden Rechtsgrundlagen:

Soweit wir in diesem Zusammenhang rechtlichen Verpflichtungen unterliegen, wie z.B. bei der Durchführung von Betriebsprüfungen, ist die Rechtsgrundlage Artikel 6 Abs. 1 lit. c DSGVO.

In anderen Fällen verarbeiten wir die personenbezogenen Daten auf Grundlage unseres berechtigten Interesses an der Überprüfung der Angemessenheit unserer Prozesse, um rechtlichen Verpflichtungen und internen Qualitätsstandards zur Identifizierung, Kontrolle und Minderung rechtlicher oder betrieblicher Risiken nachzukommen; Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass diese Informationen von Dritten, die den Audit-Service erbringen, zu diesen Zwecken eingesehen werden können.
Starke Kundenauthentifizierung
Als Zahlungsdienstleister sind wir verpflichtet, Verfahren zur starken Kundenauthentifizierung (SCA) anzuwenden, um Ihre Identität oder die Gültigkeit des von Ihnen genutzten Zahlungsinstruments zu bestätigen und die Sicherheit des Zahlungsverkehrs zu stärken.

Die starke Kundenauthentifizierung ist gesetzlich verpflichtend und erfordert, dass wir bei der Erbringung bestimmter Dienstleistungen mindestens zwei verschiedene Datensätze verarbeiten müssen, die als Authentifizierungsfaktoren bezeichnet werden. Diese Faktoren werden in drei Gruppen unterteilt: Wissen (etwas, das man kennt), Besitz (etwas, das man hat) und Inhärenz (etwas, das einen ausmacht).

Der dritte dieser Faktoren, die Inhärenz, ist die biometrische Verifizierung durch physische Parameter, wie z. B. Fingerabdrücke oder Gesichtserkennung.

Wenn Sie ein Mobiltelefon mit Fingerabdruck- oder Gesichtserkennung besitzen, können Sie es für die oben genannten Zwecke als "vertrauenswürdiges Gerät" in der App registrieren, Openbank wird hierfür lediglich eine Bestätigung über die erfolgte Identifizierung erhalten, jedoch keine biometrischen Daten verarbeiten.

Die Kategorien personenbezogener Daten, die Openbank zur Erfüllung des oben genannten Zwecks verarbeiten wird, sind: Identifizierungsdaten.

Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. b DSGVO. Die Verarbeitung Ihrer Daten im Zusammenhang mit der starken Kundenauthentifizierung ist zur Erbringung der Zahlungsdienste erforderlich.
Kategorisierung von Ausgaben
Da Sie Kunde sind, können wir die Bewegungen auf Ihrem Bank- oder Wertpapierkonto oder die Informationen, zu denen wir Zugang haben, in Ausgabenkategorien (Bildung, Restaurants, Supermärkte, Freizeitausgaben) einordnen. Wir werden diese Datenverarbeitung im Rahmen der Verwaltung der vertraglichen Beziehung, die wir mit Ihnen unterhalten, zu folgenden Zwecken durchführen:

(i) Ihnen klassifizierte Informationen über Ihre Ausgaben in bestimmten Produkt- oder Dienstleistungskategorien (Bildung, Restaurants, Supermärkte und Freizeitausgaben) zur Verfügung zu stellen, die es Ihnen ermöglichen, Ihre Finanzen und Ausgaben einfacher zu verwalten und zu überwachen.

Die Kategorien personenbezogener Daten, die Openbank zur Erfüllung der oben genannten Zwecke verarbeiten wird, sind: Identifizierungsdaten, Wirtschafts-, Finanz- und Versicherungsdaten sowie Daten über Waren- und Dienstleistungstransaktionen.

Die Rechtsgrundlage für diese Datenverarbeitung ist die ordnungsgemäße Durchführung des Vertrags mit Ihnen, um unsere vertraglichen Verpflichtungen Ihnen gegenüber gemäß Artikel 6 Abs. 1 lit b DSGVO zu erfüllen.
Entwicklung, Training und Verwendung von KI-basierten Modellen
Wir können bestimmte personenbezogene Daten verwenden, um KI-basierte Modelle zu entwickeln, zu trainieren und auszuführen. Ziel ist es, Lösungen zu schaffen oder zu verbessern, die unsere internen Prozesse und angebotenen Dienstleistungen für unsere Kunden optimieren.

Während der Entwicklungs- und Trainingsphase solcher Modelle anonymisieren oder pseudonymisieren wir die personenbezogenen Daten soweit möglich, sodass es keine rechtlichen oder anderweitigen Auswirkungen auf den Kunden gibt.

Sobald ein endgültiges Modell entwickelt wurde und wir beschließen, ist es wahrscheinlicher, dass wir personenbezogene Daten verwenden; dazu zählt die Verarbeitung bestimmter Kategorien personenbezogener Daten. Wenn dieser Vorgang Auswirkungen auf unsere Kunden hat, werden wir gemäß den geltenden Datenschutzvorschriften angemessen und transparent darüber informieren.

Openbank hat strenge Kontrollmechanismen eingeführt, um die Qualität, Relevanz und Integrität der Daten sicherzustellen, die den Algorithmen dieser Modelle zugrunde liegen.

Die rechtliche Grundlage für diese Datenverarbeitung wird in jedem Fall den Parteien kommuniziert und kann Folgendes umfassen:
- Unser berechtigtes Interesse an der Entwicklung, Erstellung und Ausführung der Modelle, um unseren Kunden innovative und effiziente Finanzprodukte und -dienstleistungen anzubieten, gemäß Art. 6 (1) Buchst. f DSGVO. Openbank wendet die entsprechenden Kriterien für Proportionalität und Notwendigkeit an, wenn die Datenverarbeitung größere Auswirkungen auf den Datenschutz der Betroffenen hat.
- Unser berechtigtes Interesse bei der Anwendung von Anonymisierungs- oder Pseudonymisierungstechniken für die Erstellung, Training und Ausführung von Modellen in solchen Fällen, wo dies möglich ist, um die Auswirkungen auf den Schutz der Daten der Betroffenen zu reduzieren, gemäß Art. 6 (1) Buchst. f DSGVO.
- Die Erfüllung unserer vertraglichen Verpflichtungen, die wir mit Ihnen eingegangen sind, wenn absolut zur Erfüllung des Vertrags erforderlich, gemäß effiziente Finanzprodukte und -dienstleistungen anzubieten, gemäß Art. 6 (1) Buchst. b DSGVO.
- Ihre Einwilligung bei der Verarbeitung bestimmter Kategorien personenbezogener Daten, zur Ausführung des Modells, gemäß Art. 9 (2) Buchst. a
- Wir können auch Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten einholen, wenn dies aufgrund der Auswirkungen, die das Modell gemäß Art. 6 Abs. 1 Buchst. a DSGVO auf Ihre Privatsphäre haben kann, erforderlich ist.
Die Kategorien personenbezogener Daten, die zu diesem Zweck verarbeitet werden, umfassen identitätsbezogene Daten (z. B. Name, Ausweisnummer, Kontaktdaten), wirtschaftliche, finanzielle und versicherungsbezogene Informationen, Informationen über Transaktionen mit Waren und Dienstleistungen sowie Informationen über die Zahlungsfähigkeit, Metadaten wie Daten von Ihrem Gerät, wenn Sie sich verbinden, sowie alle anderen Informationen, die in jedem Fall ordnungsgemäß gemeldet werden. Darüber hinaus können besondere Kategorien personenbezogener Daten verarbeitet werden.
Senden von Marketing-Mitteilungen
Wir verarbeiten Ihre personenbezogenen Daten zur Marketing-Zwecken. Der Umfang und der Zweck dieser Datenverarbeitung sowie die Rechtsgrundlage dafür und die Kategorien personenbezogenen Daten, die wir verarbeiten, sind im Folgenden aufgeführt:

Arten von kommerziellen Mitteilungen, die Sie erhalten werden

Ihre personenbezogenen Daten werden verarbeitet, damit Openbank Ihnen kommerzielle Mitteilungen senden kann. Diese kommerziellen Mitteilungen beziehen sich auf:
1. Produkte und Dienstleistungen von Openbank wie Konten, Karten, Kredite, Spareinlagen und Wertpapieranlagen.
2. Produkte und Dienstleistungen, der Unternehmen der Santander Gruppe, welche Sie interessieren könnten. Sie finden die aktuelle Liste dieser Unternehmen hier.
3. Angebote von Dritten, mit denen wir zusammenarbeiten, bei denen die Produkte von Openbank verfügbar sind. Dies kann beispielsweise Folgendes beinhalten:
  1. Wenn Sie ein Produkt von Openbank beauftragt haben (Konten, Karten, Kredite usw.), können wir Ihnen über unseren Service Open Rabatte verschiedene Angebote und Rabatte für Produkte und Dienstleistungen unserer Partner zukommen lassen. Die aktuelle Liste unserer Partner finden Sie hier (sie wird regelmäßig aktualisiert).
  2. Wenn Sie die Zahlungsmethoden/Lösungen von Openbank Pay ausgewählt und die AGB von Openbank Pay akzeptiert haben, können wir Ihnen auch Angebote und Rabatte Dritter zukommen lassen, bei denen Openbank Pay als Zahlungsmethode verfügbar ist. Eine Liste dieser Dritter finden Sie hier (sie wird von Zeit zu Zeit aktualisiert).
  3. Wenn Sie ein Kunde von Openbank sind oder die Zahlungsmethoden/Lösungen von Openbank Pay ausgewählt und die AGB von Openbank Pay akzeptiert haben, können wir Ihen auch Angebote über Dritte zukommen lassen, mit denen wir zusammenarbeiten, um Ihnen Produkte anzubieten, die Sie interessieren könnten (z. B. Versicherungen); wenn Sie eins oder mehrere der Produkte, die wir in Zusammenarbeit mit einem Dritten anbieten, beauftragt haben, erhalten Sie auch Angebote über diese Dritten. Welche Drittanbieter genau dies sind, erfahren Sie während des Vertragsabschlusses des jeweiligen Produkts/der jeweiligen Dienstleistung.
Wir geben Ihre Daten niemals auf der Grundlage dieser Einwilligung für kommerzielle Mitteilungen an diese Dritten weiter, auch wenn Sie Informationen über Produkte und Dienstleistungen von Dritten erhalten, die für Sie interessant sein könnten. Derartige Mitteilungen werden direkt von Openbank gesendet.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, um zu beobachten und zu verstehen, wie Sie mit unserer Werbekommunikation interagieren (Öffnen von Mitteilungen, Klickraten usw.) und wie erfolgreich diese sind (z. B. ob ein Produkterworben oder genutzt wird). Wir werden dann unsere Marketingstrategien basierend auf diesem Verhalten sowohl in aggregierter als auch in einigen Fällen personalisierter Form optimieren.

Im Zusammenhang mit Ihrer erteilten Einwilligung zu Marketing-Mitteilungen können wir Ihr Kartenverhalten, einschließlich Ihres Rückzahlungsverhaltens und der Vermeidung von Zahlungsausfällen, analysieren, um zu beurteilen, ob Sie für eine Erhöhung des Kreditkartenlimits über ein vereinfachtes Antragsverfahren geeignet sind. Sofern die entsprechenden Kriterien erfüllt sind, informieren wir Sie in Ihrem Online-Banking über die Möglichkeit, eine Erhöhung Ihres Kreditkartenlimits über ein verkürztes Antragsverfahren zu beantragen. Diese Bewertung umfasst ein Profiling im Sinne von Art. 4 Abs. 4 DSGVO, da wir Ihr finanzielles Verhalten analysieren, um Ihre Eignung für eine solche Mitteilung zu bewerten.

Was ist eine kommerzielle Mitteilung?

Kommerzielle Mitteilungen umfassen alle Arten von Mitteilungen, die der direkten oder indirekten Förderung des Verkaufs von Waren und Dienstleistungen oder des Images von Openbank dienen, einschließlich Umfragen zur Kundenzufriedenheit und Marktumfragen direkt oder indirekt.

Auf welchem Weg/über welche Kanäle erhalten Sie diese Mitteilungen?

Wir stellen Ihnen diese kommerziellen Informationen über verschiedene Kommunikationswege und -kanäle zur Verfügung, z. B.:
- Post (Brief)
- Telefon (Telefonanruf oder SMS)
- App (App-Push-Nachrichten, Banner)
- E-Mail
- andere elektronische Kommunikationsmittel
Personalisierung der Marketing-Mitteilungen

Wir schneiden diese kommerziellen Mitteilungen speziell auf Sie zu (sog. Profiling). Zu diesem Zweck verarbeiten wir Informationen über Sie, die aus internen und externen Quellen stammen (z. B. Datenbanken zur Erkennung betrügerischer Daten, Auskunfteien wie SCHUFA oder KSV), um wirtschaftliche und persönliche Merkmale über Sie, Ihre Interessen sowie Ihr Verhalten und Ihre Risikomuster zu analysieren. Die Profilerstellung dient dazu, zu verstehen, welche Angebote, Rabatte, Produkte und Dienstleistungen am besten zu Ihrer Situation passen und Ihnen maßgeschneiderte Angebote, Rabatte, Produkte und Dienstleistungen anzubieten.

Dieses Profiling kann dazu führen, dass wir Sie über bestimmte Angebote von Openbank zu Rabatten, Produkten oder Dienstleistungen im Rahmen unserer Werbekommunikation nicht informieren.

Daten, die Openbank zum Versenden von kommerziellen und Marketing-Mitteilungen verarbeitet

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:
- Stammdaten (Name, Kontaktdaten)
- Informationen zu persönlichen Merkmalen und Ihren Interessen und Vorlieben, wie Geburtsdatum, Alter, Wohnort und zu steuerlichen Zwecken, Familieninformationen, Geschlecht und Staatsangehörigkeit
- Wirtschafts-, Finanz- und Versicherungsinformationen, wie z. B. Ihre finanziellen Umstände, Ihre Bonität und Ihr Zahlungsverhalten, Einkommen, Anlagen und Vermögenswerte, Bankinformationen, Subventionen und Leistungen, Finanzdaten der Gehaltsabrechnung
- Informationen darüber, wie Sie mit unseren kommerziellen Mitteilungen interagieren, z. B. das Öffnen einer E-Mail und Ihr Klickverhalten
Grundsätzlich erheben wir diese personenbezogenen Daten direkt von Ihnen, erhalten aber darüber hinaus auch Informationen über Sie aus folgenden externen Quellen:
- Drittunternehmen, denen Sie Ihre Zustimmung zur Übermittlung Ihrer Daten an Openbank erteilt haben oder die Ihre Daten anderweitig legal an OpenBank übermitteln
- Auskunfteien wie Schufa Holding AG, KSV 1870 und CRIF
Rechtsgrundlage zur Versendung von Marketing-Mitteilungen

Die Rechtsgrundlage für diese Verarbeitung ist:
- Ihre Einwilligung: Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben, beruht die Verarbeitung auf Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
Zusendung von Informationen über Produkte und Dienstleistungen, die für Sie von Interesse sind, über Social Media
Wenn Sie unsere Social-Media-Accounts besuchen und mit diesen interagieren, verarbeiten wir Ihre personenbezogenen Daten für die folgenden Zwecke:

Um Ihnen speziell auf Sie zugeschnittene Werbung in Bezug auf Openbank-Produkte oder -Dienstleistungen anzuzeigen, die denen ähneln, die Sie bereits bei uns abgeschlossen haben und die für Sie von Interesse sein könnten. Zu diesem Zweck verwenden wir Tools, die von Unternehmen der sozialen Medien speziell für diesen Zweck entwickelt wurden (z. B. Facebook Custom Audiences). Die Datenschutzbestimmungen der sozialen Medien geben Ihnen Auskunft darüber, wie Ihre Daten mit diesen Tools verarbeitet werden. In Bezug auf diese Verarbeitung sind wir entweder mit der jeweiligen Social Media Plattform gemeinsam oder getrennt für die Datenverarbeitung verantwortlich.

Durch die Verwendung dieser Tools führt Openbank eine Segmentierung auf der Grundlage der Interessen der Nutzer durch. Wenn Sie also ein Social Media-Nutzer sind und als Teil der von uns ausgewählten Zielgruppe eingestuft werden, können Sie Werbung von Openbank erhalten. Bitte beachten Sie, dass die Openbank in diesen Fällen nur eine Segmentierung der Zielgruppe vornimmt und keinen Zugriff auf die Endnutzer hat, die die Werbung erhalten.

Zu diesem Zweck werden wir die folgenden personenbezogenen Daten verarbeiten: Identifizierungsdaten sowie Wirtschafts-, Finanz- und Versicherungsinformationen.

Die Rechtsgrundlage für die Verarbeitung ist Ihre vorherige und informierte Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.

Unbeschadet des Vorstehenden werden wir, wenn Sie aufgrund der Nutzung der verschiedenen von den Unternehmen der sozialen Medien entwickelten Tools einem umfassenden Profiling unterzogen werden, prüfen, ob das Tool die vorherige und ausdrückliche Einwilligung der Nutzer zur Durchführung der hier beschriebenen Verarbeitung eingeholt hat, um Ihnen Informationen über Produkte und Dienstleistungen, die für Sie von Interesse sind, senden zu können.
Gewinnspiele und Werbeaktionen
Unabhängig davon, ob Sie Kunde der Openbank sind oder nicht, verarbeiten wir Ihre Daten, wenn Sie an von der Openbank veranstalteten Gewinnspielen oder Werbeaktionen teilnehmen, um Ihre Teilnahme zu verwalten (einschließlich der Bestätigung, dass Sie die Voraussetzungen für die Teilnahme an dem Gewinnspiel/der Werbeaktion erfüllen, und gegebenenfalls der Kommunikation mit Ihnen und der Zusendung des Preises, wenn Sie der Gewinner sind).

Bitte beachten Sie, dass wir Ihre Daten auch dann in dem Umfang verarbeiten, wie es zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist, wenn Sie Gewinner eines unserer Gewinnspiele oder Aktionen sind und wir den Gewinn versteuern müssen. Eine Übermittlung der Daten an die zuständige Finanzbehörde erfolgt nur im gesetzlich erforderlichen Umfang zu steuerlichen Zwecken.

Openbank wird zur Erfüllung des oben genannten Zwecks Ihre Identifizierungsdaten verarbeiten.

Die Rechtsgrundlage für diese Verarbeitung ist:
- Die Erfüllung unserer vertraglichen Verpflichtungen, die wir mit Ihnen eingegangen sind, als Sie die Bedingungen für die Teilnahme an Werbeaktionen/Gewinnspielen akzeptiert haben, gemäß Artikel 6 Abs. 1 lit. b DGVO.
- Die Erfüllung unserer gesetzlichen, steuerlichen Pflichten gemäß Artikel 6 Abs. 1 lit. c DSGVO.

5. Verwendung von Cookies

Openbank verwendet Cookies und ähnliche Technologien, um sich unter anderem daran zu erinnern, wer Sie sind, wenn Sie sich in Ihren privaten Bereich einloggen, oder um Inhalte auf der Grundlage Ihrer Surfgewohnheiten zu personalisieren, um sicherzustellen, dass diese für Sie von Interesse sind.

Wenn Sie die Amazon Visa Website und/oder die Amazon Visa App oder die Openbank-Website und/oder Openbank-App aufrufen, informieren wir Sie über die Cookies oder ähnliche Technologien, die wir verwenden. Sie können den Umfang der Analyse-, Werbe- und Personalisierungs- sowie Produktentwicklungs- und -verbesserungs-Cookies und ähnlichen Technologien, deren Einsatz Sie zustimmen möchten, im jeweiligen Cookie-Verwaltungsfenster konfigurieren.

Sie können Ihren Browser auch so einstellen, dass Cookies für bestimmte Fälle oder generell blockiert werden. Bereits gesetzte Cookies können Sie über Ihren Browser löschen.

Weitere Einzelheiten zu den von uns verwendeten Cookies und zur Aktivierung oder Deaktivierung bestimmter Cookies finden Sie in den folgenden Cookie-Richtlinien:

Cookie-Richtlinie der Amazon Visa Website, wenn Sie die Amazon Visa-Website nutzen
Cookie-Richtlinie der Amazon Visa App, wenn Sie die Amazon Openbank Pay-App nutzen
Cookie-Richtlinie der Openbank Website, wenn Sie die Openbank Website nutzen; oder
Cookie-Richtlinie der Openbank-App, wenn Sie die OPenbank-App nutzen.

6. Wie lang speichert Openbank meine Daten?

Wir verarbeiten Ihre personenbezogenen Daten so lange, wie dies für den Zweck, für den sie verarbeitet werden, und zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur Geltendmachung unserer Rechte erforderlich ist. Nach Ablauf dieses Zeitraums vernichten wir Ihre personenbezogenen Daten oder anonymisieren sie.

Wenn Sie das Antragsverfahren für die Amazon Visa Kreditkarte beginnen, dieses jedoch nicht abschließen, werden die im Rahmen des Antragsverfahrens bereitgestellten personenbezogenen Daten für die Dauer von 30 Tagen gespeichert, um die Fortsetzung und den Abschluss Ihres Antrags zu einem späteren Zeitpunkt zu ermöglichen. Bevor Sie das Antragsverfahren verlassen, haben Sie die Möglichkeit, dieser Verarbeitung zu widersprechen, indem Sie auf die Option „Meinen gespeicherten Fortschritt löschen“ klicken. Wenn Sie diese Option auswählen, werden Ihre personenbezogenen Daten unverzüglich gelöscht; setzen Sie Ihren Antrag nicht innerhalb von 30 Tagen fort, werden Ihre Daten automatisch gelöscht.

Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), dem spanischen allgemeinen Steuergesetz sowie spezifischen Steuergesetzen, dem Kreditwesengesetz (KWG), dem spanischen Geldwäschegesetz (Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie Königlicher Erlass 304/2014 vom 5. Mai zur Verabschiedung der Verordnung zum Gesetz 10/2010 vom 28. April über die Verhinderung von Geldwäsche und Terrorismusfinanzierung) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

7. An wen übermitteln wir Ihre Daten?

Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn wir Ihre Daten im Zusammenhang mit der Beantragung oder Nutzung der Karte verarbeiten. Wir übermitteln Ihre personenbezogenen Daten in dem oben beschriebenen Umfang an folgende Empfänger:

Amazon. Im Zusammenhang mit der Beantragung und Nutzung der Karte werden wir Ihre personenbezogenen Daten mit Amazon in dem Umfang austauschen, wie es bei den jeweiligen Verarbeitungsaktivitäten in Ziffer 4 beschrieben ist. Dies beinhaltet sowohl, dass Amazon Ihre personenbezogenen Daten mit uns austauscht, soweit dies zur Erbringung unserer Leistungen im Zusammenhang mit der Karte erforderlich ist, als auch, dass wir personenbezogene Daten mit Amazon austauschen, soweit dies erforderlich ist, damit Amazon seine Leistungen im Zusammenhang mit der Karte erbringen kann. Bitte beachten Sie, dass sich der Datenaustausch auf die Übermittlung von personenbezogenen Daten beschränkt, die für die mit der Karte verbundenen Dienstleistungen erforderlich sind. Amazon agiert sowohl als unser Auftragsverarbeiter (im Zusammenhang mit der Erhebung der von Ihnen ausgefüllten Antragsdaten, wie unter Ziff. 4.1) als auch als für die Verarbeitung Verantwortlicher in allen anderen Fällen, in denen wir personenbezogene Daten mit Amazon teilen und umgekehrt (siehe 4.1, 4.9, 4.10, 4.11 und 4.12). Grundsätzlich schützen wir Ihre personenbezogenen Daten während des Austauschs und der Kommunikation mit Amazon, indem wir eine Kennung verwenden, die es sowohl Amazon als auch uns ermöglicht, Sie zu identifizieren.
Kreditagenturen: SCHUFA (für in Deutschland ansässige Kunden)/Kreditschutzverband von 1870, KSV 1870 Information GmbH (für in Österreich ansässige Kunden) und CRIF (wie in Ziffer 4.2 beschrieben)
Inkassounternehmen (wie in Ziffer 4.14 beschrieben)
Betrugspräventionsdienste: Lexis Nexis Risk Solutions und Crif (wie unter Ziffer 4.4 beschrieben)
Partner-Versicherungsgesellschaften (wie beschrieben unter Ziffer 4.13)
Andere Unternehmen der Santander-Gruppe (wie beschrieben unter Ziffer 4.16)
CIRBE (Zentrales Kreditregister der Bank von Spanien) (wie beschrieben unter Ziffer Abschnitt 4.17)
Zuständige Behörden (wie beschrieben unter Ziffer 4.17)
Schufa (wie beschrieben unter Ziffer 4.2)
Anbieter von Identifizierungsdiensten: WebID Solutions GmbH, Deutsche Post (wie beschrieben unter Ziffer 4.6)
Qualifizierte Vertrauensdiensteanbieter (wie beschrieben unter Ziffer 4.7.)
Openbank arbeitet mit externen Dienstleistern zusammen, die in unserem Auftrag Daten als Auftragsverarbeiter im Sinne des Artikel 4 Nr. 8 DSGVO verarbeiten. Wir haben mit allen Auftragsverarbeitern Auftragsverarbeitungsverträge geschlossen, die den Anforderungen des Artikel 28 DSGVO entsprechen. Wir haben unsere Auftragsverarbeiter verpflichtet, die erforderlichen Anforderungen nach Artikel 28 DSGVO einzuhalten, insbesondere unsere Weisungen zu befolgen. Konkret nimmt die Openbank die Dienste von Drittanbietern in Anspruch, die in vielen verschiedenen Bereichen tätig sind, u.a. Logistikdienstleistungen, , Lieferantenzulassung, multidisziplinäre professionelle Dienstleistungsunternehmen, Hosting-Unternehmen, Wartungsunternehmen, technische Dienstleister, Softwaredienstleister, Unternehmen für physische Sicherheit, Instant-Messaging-Dienstleister, Unternehmen für Infrastrukturmanagement und -wartung, Call-Center-Dienstleister und Kontrollunternehmen. Sie können die Drittanbieter hier einsehen oder mittels Email an datenschutz@openbank.de erhalten.

8. Internationale Datenübertragung

Wir werden Ihre Daten nur dann in Länder außerhalb der EU/des EWR (sogenannte Drittländer) übermitteln, wenn dies für die in diesen Datenschutzhinweisen beschriebenen Zwecke erforderlich ist. Die Übermittlung kann daher Teil einiger der oben genannten Dienstleistungen sein, die von Dritten erbracht werden.

Eine Datenübermittlung in ein Drittland erfolgt nur unter Einhaltung der geltenden Datenschutzgesetze, insbesondere der DSGVO und der Gewährleistung eines angemessenen Datenschutzniveaus. Das bedeutet, dass Ihre Daten nur dann in ein Drittland übermittelt werden, wenn die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Artikel 45 DSGVO), oder angemessene Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (vgl. Artikel 46 DSGVO) oder eine gesetzliche Erlaubnis vorliegt (vgl. Artikel 49 DSGVO). Angemessene Garantien im Sinne des Artikel 46 DSGVO sind insbesondere die von der EU-Kommission veröffentlichten Standardvertragsklauseln. Alle internationalen Datenübermittlungen, die wir entweder direkt oder über einige unserer Lieferanten vornehmen, können Sie hier oder unter datenschutz@openbank.de einsehen oder der Tabelle unter folgendem Link entnehmen.

9. Verpflichtung zur Bereitstellung personenbezogener Daten

Wenn Sie die Karte nutzen möchten, werden wir Sie bitten, uns die für die Erbringung unserer Dienstleistungen erforderlichen Daten mitzuteilen. Bitte beachten Sie, dass die Daten, die wir in den einzelnen Formularen als "erforderlich" angeben, für die ordnungsgemäße Durchführung der vertraglichen oder vorvertraglichen Beziehung mit der Openbank notwendig sind. Bitte beachten Sie auch, dass wir Ihnen ohne diese persönlichen Daten die Karte und unsere Dienstleistungen nicht anbieten können. Sie sind jedoch weder rechtlich noch vertraglich verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen, solange Sie keine vertragliche Beziehung mit uns eingehen. Wenn Sie die Karte beantragt haben, kann es sein, dass Sie uns im Rahmen des Vertragsverhältnisses bestimmte Informationen zur Verfügung stellen müssen, wie oben dargelegt.

10. Inwieweit erfolgt eine automatisierte Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 DSGVO?

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO findet in dem unter Ziffer 4 beschriebenen Umfang statt.

Bitte beachten Sie, dass das in Abschnitt 4.6. beschriebene Profiling zur personalisierten Anzeige von Identifizierungsmethoden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO darstellt, da hieraus keine rechtlichen oder vergleichbar erheblichen Auswirkungen für Sie entstehen.

11. Welche Rechte haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten?

Sie haben die folgenden Rechte, die Sie jederzeit ausüben können:

Recht auf Auskunft (Artikel 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten, und, wenn dies der Fall ist, das Recht auf Auskunft über diese Daten gemäß Artikel 15 DSGVO. Dazu gehört auch das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Artikel 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger personenbezogener Daten, einschließlich des Rechts, unvollständige personenbezogene Daten unter Berücksichtigung der Zwecke der Verarbeitung zu vervollständigen (auch durch eine ergänzende Erklärung).
Recht auf Löschung (Artikel 17 DSGVO): Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und auch das Recht, diese Daten ungehindert an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren durchgeführt wird.
Wenn personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, haben Sie das Recht, Ihre Einwilligung gemäß Artikel 7 Abs. 3 DSGVO zu widerrufen. Bitte beachten Sie, dass Ihr Widerruf nur Wirkung für die zukünftige Verarbeitung entfaltet und die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist, haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde gemäß Artikel 77 DSGVO zu beschweren. Das Recht, eine Beschwerde einzureichen, lässt andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.
Soweit die personenbezogenen Daten zur Wahrung unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie ein Widerspruchsrecht gemäß Artikel 21 DSGVO. Weitere Informationen zu Ihrem Widerspruchsrecht finden Sie in der unten stehenden Textbox unter "Besondere Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO".

Besondere Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO

Sie haben nach Artikel 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Artikel 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf dieser Bestimmung beruhendes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben auch das Recht, der Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Werbung jederzeit zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Werbung in Verbindung steht.

Sollten Sie sich entscheiden, der Verarbeitung zu Werbezwecken zu widersprechen, werden wir die Sie betreffenden personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten.

Der Widerspruch kann ohne ein förmliches Verfahren erfolgen und sollte nach Möglichkeit an die unten oder in Ziffer 2 dieser Datenschutzhinweise genannten Stellen gerichtet werden.

Sie können die oben genannten Rechte zudem über die folgenden Kanäle ausüben:

- Über die Karten-Website und -App und die Openbank Website durch Aufrufen des Abschnitts "Persönliche Daten" Ihres Kundenprofils.

- Per E-Mail: datenschutz@openbank.de

- Per Post: an Open Bank, S.A., Av. de Cantabria s/n, 28660 Boadilla del Monte (Spanien)

- Über den Kundenservice: +49 (0) 2161 621 0025

12. Einhaltung des Verhaltenskodex

Die Openbank hält sich an den Verhaltenskodex für Datenschutz der Vereinigung für Selbstregulierung in der Werbung (im Folgenden AUTOCONTROL"), die von der spanischen Datenschutzbehörde akkreditiert ist. Openbank ist daher an deren außergerichtliches System zur Bearbeitung von Beschwerden in Bezug auf Datenschutz und Werbung gebunden, das den betroffenen Personen hier zur Verfügung steht. Bitte beachten Sie, dass die Sprache der Schlichtung Spanisch und in Ausnahmefällen Englisch ist.

13. Änderungen dieser Datenschutzhinweise

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren.

Die aktuelle Version der Datenschutzhinweise können Sie hier herunterladen.

Die frühere Version der Datenschutzhinweise von November 2024 finden Sie hier.

Die frühere Version der Datenschutzhinweise von Juli 2024 finden Sie hier.

Die frühere Version der Datenschutzhinweise von Februar 2025 finden Sie hier.

Die frühere Version der Datenschutzhinweise von August 2025 finden Sie hier.

Die frühere Version der Datenschutzhinweise von Dezember 2025 finden Sie hier.

Die frühere Version der Datenschutzhinweise von Januar 2026 finden Sie hier.

Die frühere Version der Datenschutzhinweise von Februar 2026 finden Sie hier.

Die frühere Version der Datenschutzhinweise von April 2026 finden Sie hier.

Stand: Mai 2026

Warum muss ich mich bei Beantragung meiner Karte identifizieren?