Datenschutz
Unser Umgang mit Ihren Daten und Ihre Rechte – Informationen nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.
Auf dieser Seite finden Sie nähere Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte im Zusammenhang mit dieser Datenverarbeitung.
Datenschutzhinweise zum Internet-Auftritt der IB.SH
Uns ist der Schutz personenbezogener Daten beim Besuch unseres WWW-Auftritts ein besonderes Anliegen. Wir nehmen den Schutz der Privatsphäre der Nutzer unserer Informationsangebote im Internet sehr ernst. Aus diesem Grund informieren wir an dieser Stelle, welche Daten erhoben und wie diese Daten verwendet werden.
Für die Erhebung, Verarbeitung und Nutzung personenbezogener sind die deutschen Datenschutzvorschriften und die Bestimmungen der Europäischen Union zum Datenschutz maßgeblich.
1 Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten, d. h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie Ihre IP-Adresse oder Inhaltsdaten.
2 Protokollierung
Bei jedem Zugriff eines Nutzers auf eine der Seiten unseres Internetauftritts und bei jedem Abruf einer Datei werden automatisch Daten in einer Protokolldatei gespeichert. Diese Protokolldatei kann Daten nachfolgenden Inhalts enthalten:
- IP-Adresse des anfordernden Rechners,
- Name der angeforderten Datei,
- Datum und Uhrzeit der Anforderung,
- vom anfordernden Rechner gewünschte Zugriffsmethoden/Funktionen,
- Zugriffsstatus des Web-Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt, etc.) sowie
- die URL, von der aus die Datei angefordert/die gewünschte Funktion veranlasst wurde,
- Betriebssystem und Browsertyp bzw. Browsereinstellungen.
Eine Auswertung dieser technischen Daten erfolgt allein zu statistischen Zwecken (Besucherzahlen und Seitenpopularität), um eine Verbesserung unseres Internetauftritts zu erreichen. Diese anonymen Daten werden selbstverständlich getrennt von personenbezogenen Informationen gespeichert. Auch ermöglichen uns diese Daten keine Rückschlüsse auf die dahinter stehende natürliche Person.
3 Verwendung von Cookies
3.1 Wir arbeiten zur Optimierung des Webseitenangebots mit Cookies. Bei Cookies handelt es sich um kleine Textdateien, die eine Website wie die der IB.SH auf dem Computer eines Websitebesuchers ablegt, also lokal speichern kann.
3.2 Sie können die Installation von Cookies verhindern, indem Sie die Installation der Cookies durch eine entsprechende Einstellung in der Browser-Software verhindern ("Private Modus" - unter „Einstellungen“ bei den meisten Browsern zu finden). Es ist allerdings darauf hinzuweisen, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Webseite vollumfänglich nutzen können. Ferner können Sie bereits gesetzte Cookies löschen (ebenfalls unter „Einstellungen“ im Browser zu finden).
4 Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerruf, Beschwerde
4.1 Sie haben das Recht, von uns jederzeit Auskunft zu verlangen über die zu Ihnen bei uns gespeicherten Daten, sowie zu deren Herkunft, den Empfängern oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, und den Zweck der Speicherung.
4.2 Sie haben das Recht auf Berichtigung unrichtiger Sie betreffender Daten sowie unter den jeweiligen Voraussetzungen gemäß der Datenschutzgrundverordnung das Recht auf Löschung oder Einschränkung der Verarbeitung der Sie betreffender Daten bzw. Sie können der Verarbeitung widersprechen, z.B. aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
4.3 Sie haben das Recht auf Datenübertragbarkeit, d.h. das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
4.4 Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
4.5 Sie haben das Recht sich jederzeit bei der zuständigen Datenschutzbehörde Ihres Bundeslandes zu beschweren.
4.6 Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an datenschutzbeauftragter[at]ib-sh.de.
5 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung wird hier nicht angewandt.
6 Einsatz von Social Media Plugins
6.1 Wir verwenden derzeit folgende Social-Media-Plugins: Facebook, Twitter, Xing, LinkedIn, WhatsApp, YouTube und Kununu. Wir setzen dabei die sog. 2-Klick-Lösung ein. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter dieser Plugins weitergegeben.
Nur wenn Sie auf einen der Plugins klicken, werden personenbeziehbare Daten übermittelt: Durch die Aktivierung des Plugins werden Daten automatisiert an den jeweiligen Plugin-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt.
Da der Plugin-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
6.2 Wenn Sie ein Plugin aktivieren, erhält der Plugin-Anbieter die Information, dass Sie die entsprechende Unterseite unseres Online-Angebots aufgerufen haben. Zudem werden die unter Punkt 2 dieser Erklärung genannten Daten übermittelt, wobei im Fall von Facebook und Xing nach Angaben der jeweiligen Anbieter in Deutschland nur eine anonymisierte IP erhoben wird. Dies erfolgt unabhängig davon, ob Sie ein Konto bei diesem Plugin-Anbieter besitzen und dort eingeloggt sind.
Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden diese Daten direkt Ihrem Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z.B. die Seite verlinken, speichert der Plugin-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt dies Ihren Kontakten öffentlich mit. Wenn Sie die Zuordnung mit Ihrem Profil bei dem Plugin-Anbieter nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
6.3 Der Plugin-Anbieter speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an den jeweiligen Plugin-Anbieter wenden müssen.
6.4 Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
6.5 Adressen der jeweiligen Anbieter und URL mit deren Datenschutzhinweisen:
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; facebook.com/policy.php; weitere Informationen zur Datenerhebung: facebook.com/help/186325668085084.
b) Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; twitter.com/privacy.
c) Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; privacy.xing.com/de/datenschutzerklaerung
d) kununu GmbH, Neutorgasse 4-8, Top 3.02, A - 1010 Wien, Österreich; privacy.xing.com/de/datenschutzerklaerung
e) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; linkedin.com/legal/privacy-policy
f) WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; whatsapp.com/legal/
g) YouTube: Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; google.com/policies/privacy/partners/?hl=de
7 Video- und Textchat
Im Rahmen unseres Internetauftritts bieten wir Ihnen die Möglichkeit, mit unseren Beratern per Video- und/oder Textchat zu kommunizieren. Die Nutzungsbedingungen für den Video- und Textchat der IB.SH finden Sie unter ib-sh.de/infoseite/nutzungsbedingungen-fuer-den-video-und-textchat-der-ibsh/
Die Nutzung des Video- und/oder Textchats ist grundsätzlich möglich, ohne dass Sie Angaben zu Ihrer Person machen müssen. Die Nutzung ist auch unter Verwendung eines Pseudonyms möglich (beliebiger Chat-Name). Die von uns im Rahmen einer von Ihnen gestellten Anfrage erhobenen Daten nutzen wir ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage. Bei der Nutzung der Chat-Services wird eine Protokolldatei erzeugt, in der Daten wie Datums- bzw. Zeitangaben zu Start und Beendigung des Chats sowie zu den während des Chats ausgeführten Aktionen (z.B. Co-Browsing), die dem Chat zugeordnete Nummer (Session-ID) und der von Ihnen angegebene Chat-Name gespeichert werden. Eine Aufzeichnung der Video- und Audiodateien erfolgt nicht. Die erfolgende Protokollierung dient der technischen Administration und Optimierung der angebotenen Chat-Services. Die Datenübertragung im Rahmen eines Video- und/oder Textchats erfolgt verschlüsselt.
8 Einsatz von OpenStreetMap
Im Rahmen unseres WWW-Auftrittes nutzen wir OpenStreetMap, einen Kartendienst der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom zur Darstellung einer interaktiven Karte. Das Kartenmaterial wird auf der Grundlage der Open Database License (ODbL) von der OSM Foundation angeboten. Damit Ihnen die Karte angezeigt werden kann, werden automatisch Nutzerdaten (IP-Adresse) an die OSM Foundation übermittelt. Erst wenn Sie selbst auf die interaktive Karte klicken, stellt Ihr Internetbrowser eine Verbindung zu den Servern der OSM Foundation her. Die Datenschutzhinweise der OSM Foundation finden Sie unter wiki.osmfoundation.org/wiki/Privacy_Policy.
9 Unsere Webseminare
Für unsere Webseminare nutzen wir das Angebot der edudip GmbH, Jülicher Straße 306, 52070 Aachen. Die Teilnahme an dem Webseminar setzt eine Registrierung auf der Homepage der edudip GmbH durch die Angabe eines Namens und einer gültigen E-Mail-Adresse voraus. Es erfolgt eine Verlinkung über unsere Homepage auf die der edudip GmbH. Erst wenn Sie selbst auf den Anmelde-Button klicken, stellt Ihr Internetbrowser eine Verbindung zu den Servern der edudip GmbH her. Die Datenschutzhinweise der edudip GmbH finden Sie unter edudip.com/de/datenschutz.
Damit Sie sich anmelden können, werden automatisch Server-Log-Daten (z. B. IP-Adresse) an die edudip GmbH übermittelt. Diese Daten werden zur Nutzung der Website edudip.com genutzt sowie dazu verwendet, Ihnen die Inanspruchnahme des Angebotes der edudip GmbH zu ermöglichen. Eine darüberhinausgehende Datenweitergabe erfolgt nicht.
Im Übrigen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Veranstaltungen durch die IB.SH unter Datenschutzinformation | IB.SH (ib-sh.de).
10 Ergänzende Informationen zur Fanpage der IB.SH auf Facebook
Mit dem Ziel, unseren Kunden und allen Interessierten Informationen zu unseren Beratungs-, Finanzierungs- und Förderangeboten leicht und zeitgemäß zugänglich zu machen, unterhalten wir eine Facebook-Fanpage.
Wenn Sie unsere Facebook-Fanpage besuchen, erhebt Facebook Ireland Ltd. (Facebook) bestimmte Daten über Sie als Facebook-Nutzer. In welcher Weise Facebook Ihre Daten aus dem Besuch von Facebook-Seiten für weitere eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Facebook stellt uns jedoch statistische Auswertungen der Nutzung unserer Social-Media-Präsenz auf Facebook zur Verfügung (sog. "Seiten-Insights"). Informationen zur Verarbeitung Ihrer Daten in diesem Zusammenhang finden Sie unter facebook.com/legal/terms/information_about_page_insights_data.
Datenschutzrechtlich gelten Facebook und die IB.SH als gemeinsame Verantwortliche im Zusammenhang mit der Datenverarbeitung beim Betrieb der IB.SH-Facebook-Seite. Dies obwohl wir von Facebook Daten nur in statistischer Form erhalten, uns kein Rückschluss auf Sie als natürliche Person möglich ist und wir zudem weder auf die Erzeugung und Darstellung der Insights-Daten Einfluss haben noch die Datenerhebung abstellen oder ihre Erzeugung und Verarbeitung verhindern können.
Die dieser gemeinsamen Verantwortlichkeit zugrundeliegende Vereinbarung zwischen Facebook und uns finden Sie unter facebook.com/legal/terms/page_controller_addendum.
Die mit dem Besuch unserer Facebook-Seite über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Facebook Inc., der US-amerikanische Mutterkonzern der Facebook Ireland Ltd., ist unter dem EU-U.S. Privacy-Shield zertifiziert und gibt damit die Zusage, sich an europäische Datenschutzrichtlinien zu halten. Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Facebook-Nutzer in Drittländer, wie z. B. die USA, sowie die damit verbundenen eventuellen Risiken für die Nutzer können von uns nicht ausgeschlossen werden.
Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in seiner Datenrichtlinie (facebook.com/full_data_use_policy).
11 Verantwortliche Stelle, Datenschutzbeauftragter
Die IB.SH ist Verantwortliche Stelle im Sinne des Datenschutzrechtes, ihre Kontaktdaten lauten:
Investitionsbank Schleswig-Holstein
Zur Helling 5-6
24143 Kiel
Tel.: 0431 9905-0
Fax: 0431 9905-3383
E-Mail: info[at]ib-sh.de
Die Kontaktdaten des Datenschutzbeauftragten der IB.SH lauten:
Investitionsbank Schleswig-Holstein
Datenschutzbeauftragter
Zur Helling 5-6
24143 Kiel
Telefon: 0431-9905-3040
Fax: 0431-9905-3048
E-Mail: datenschutzbeauftragter[at]ib-sh.de
Allgemeine Datenschutzhinweise der IB.SH
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle:
Investitionsbank Schleswig-Holstein
Zur Helling 5-6
24143 Kiel
Telefon: 0431-9905-0
Fax: 0431-9905-3383
E-Mail: info[at]ib-sh.de
Datenschutzbeauftragter:
Investitionsbank Schleswig-Holstein
Datenschutzbeauftragter
Zur Helling 5-6
24143 Kiel
Telefon: 0431-9905-3040
Fax: 0431-9905-3048
E-Mail: datenschutzbeauftragter[at]ib-sh.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen von Förderverfahren, die in der Zuständigkeit der IB.SH liegen, sowie im Rahmen unserer Vertrags- und Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Durchführung unserer Tätigkeiten erforderlich – personenbezogene Daten, die wir von anderen Kreditinstituten (z.B. bei Kooperationsdarlehen), Behörden oder von sonstigen Dritten (z.B. SCHUFA, Creditreform, POLYDATEX) zulässigerweise (z.B. bei Auflagen oder zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.
Je nach Erforderlichkeit verarbeiten wir folgende personenbezogene Daten:
- Relevante personenbezogene Identifikationsangaben
z.B. Vor- und Nachname, Adresse und andere Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Geburtstag und -ort und Staatsangehörigkeit, Legitimationsdaten (z.B. Personalausweis-/Reisepass-Nummer) und Authentifikationsdaten (z.B. Unterschriftsprobe) - Auftrags- und Umsatzdaten
z.B. Hausbank, Kontonummer bzw. IBAN (Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr) - Informationen über Ihre finanzielle Situation
z.B. Einkommensarten und -höhe, Bonitätsdaten, Scoring-/Ratingdaten, (Schätz-)Wert Ihrer Immobilie bzw. sonstigen Vermögensgegenstände, Herkunft von Vermögenswerten, Einträge in Auskunfteien, Gehaltsabrechnungen, Zahlungsverzug - Soziodemografische Angaben
z.B. Familienstand und Angaben zur familiären Situation, Zahl der Haushaltsangehörigen und Gesamteinkommen - Angaben zu Ihren Interessen und Wünschen, die Sie uns mitteilen
z.B. über unseren Kundendialog oder unsere Webseite, Werbe- und Vertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z.B. Beratungsprotokoll), Registerdaten - Daten zu Ihrem Online-Verhalten und Ihren Online-Präferenzen
z.B. Daten über Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge)
Des Weiteren verarbeiten wir gegebenenfalls mit den genannten Daten vergleichbare – besondere Kategorien personenbezogener Daten („sensible Daten“). Darunter fallen z.B. Informationen zu Ihrer Gesundheit (z.B. Schwerbehinderung), Herkunft, zu politischen Überzeugungen oder zur Mitgliedschaft in einer Gewerkschaft oder auch Angaben zu Minderjährigen oder Kindern. Diese sensiblen Daten erheben wir nur dann, wenn wir hierzu gesetzlich verpflichtet sind und/oder dies für die Durchführung der Fördermaßnahme, Produkte und Dienstleistungen bzw. des Vertrages erforderlich ist.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir nutzen Ihre Daten, damit Sie unsere Förderungen in Anspruch nehmen sowie unsere Produkte und Dienstleistungen nutzen können und verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Schleswig-Holsteinischen Landesdatenschutzgesetz (LDSG-SH).
3.1 Zur Wahrnehmung der im öffentlichen Interesse liegenden Aufgaben (Förderaufgaben) und zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1e und 1b DSGVO)
Wir verarbeiten personenbezogene Daten (Art. 4 Nr. 2 DSGVO), um die im Gesetz über die Errichtung der Investitionsbank Schleswig-Holstein als rechtsfähige Anstalt des öffentlichen Rechts (Investitionsbankgesetz – IBG) niedergelegten Förderaufgaben (z.B. in dem Bereich Wohnraumförderung) zu erfüllen, um Darlehen oder Zuschüsse zu gewähren sowie sonstige Fördermaßnahmen (z.B. Bürgschaften) zu erbringen, insbesondere um unsere Verträge oder vorvertraglichen Maßnahmen mit Ihnen durchzuführen und Ihre Aufträge auszuführen, sowie für alle mit dem Betrieb und der Verwaltung eines Kreditinstituts erforderlichen Tätigkeiten.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Förderprodukt (z.B. Wohnraumfinanzierungsdarlehen, Zuschuss, Bürgschaft, Gewährung einer Sicherheit, Treuhand- und Verwaltungsgeschäfte, sonstige Kredite) und können unter anderem Bedarfsanalysen, Beratung, Fördergeschäft, Betreuung des laufenden Vertragsverhältnisses, Rechnungswesen, Meldewesen, Risikosteuerung, Reporting, Marketing, Kommunikation und Sicherheiten sowie die Durchführung von Transaktionen umfassen.
Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Förderrichtlinien, Förderbescheiden sowie Vertragsunterlagen entnehmen.
3.2 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
- Konsultation von und Datenaustausch mit Auskunfteien (z.B. SCHUFA, Creditreform, POLYDATEX) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
- Markt- und Meinungsforschung oder Werbung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Verhinderung und Aufklärung von Straftaten
- Videoüberwachung zum Schutz von Kunden und Mitarbeitern
- Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen)
- Maßnahmen zur Sicherstellung des Hausrechts
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
3.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Informationen über Förderangebote, Weitergabe von Daten an Dritte (z.B. Kooperations- und Konsortialpartner), Erhebung von Daten für Marketingzwecke (z.B. Kundenfeedback), Bestellung eines Newsletters) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die – wie beispielsweise die SCHUFA-Klausel – vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
3.4 Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c DSGVO)
Zudem unterliegen wir als Förderbank gesetzlichen Anforderungen (z.B. Investitionsbankgesetz, Schleswig-Holsteinisches Wohnraumförderungsgesetz, Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie behördlichen und bankaufsichtsrechtlichen Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitätsprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.
4. Zugriff auf und Weitergabe von Daten
Innerhalb der IB.SH erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung der im Gesetz niedergelegten Förderaufgaben sowie der vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten, nachdem wir uns davon überzeugt haben, dass bei diesen die Verarbeitung personenbezogener Daten im Einklang mit den datenschutzrechtlichen Vorschriften erfolgt. Dies sind Unternehmen insbesondere in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Statistik, Beratung und Consulting sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der IB.SH ist zunächst zu beachten, dass wir zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
- Öffentliche Stellen und Institutionen (z.B. Schleswig-Holsteinische Behörden, Bundes– oder Europabehörden, Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Europäische Investitionsbank, Europäischer Investitionsfonds, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen, aufsichtsrechtlichen oder behördlichen Verpflichtung
- Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung oder des Förderverfahrens mit Ihnen personenbezogene Daten übermitteln (z.B. Kreditanstalt für Wiederaufbau (KfW), Landwirtschaftliche Rentenbank (LR), Kooperations- und Korrespondenzbanken, Auskunfteien)
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.
5. Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der jeweiligen Geschäftsbeziehung bzw. des Förderverfahrens, was beispielsweise auch die Anbahnung und Abwicklung eines Vertrages bzw. Förderverfahrens umfasst. Dabei ist zu beachten, dass eine Rechtsbeziehung zu uns in der Regel ein Dauerschuldverhältnis darstellt, welches auf Jahre angelegt ist.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
6. Übermittlung von Daten in ein Drittland oder an eine internationale Organisation
Wir übermitteln Daten in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) nur, soweit dies erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten, andere Tätigkeiten im Rahmen der Vertragsabwicklung) oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.
7. Bestehende Datenschutzrechte
7.1 Recht auf Auskunft (Art. 15 DSGVO) und Berichtigung (Art. 16 DSGVO)
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. Wenn wir Ihre Angaben an Dritte weitergegeben haben, informieren wir diese Dritte über Ihre Rechte, sofern dies gesetzlich vorgeschrieben ist.
7.2 Recht auf Löschung Ihrer personenbezogener Daten (Art. 17 DSGVO)
Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, wenn
- Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden
- Sie Ihre Einwilligung widerrufen haben und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt
- Sie der Verarbeitung widersprechen und es keine vorrangigen berechtigten Gründe für eine Verarbeitung gibt
- Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
- Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.
Beim Auskunftsrecht und beim Löschungsrecht gelten ggf. Einschränkungen nach dem Schleswig-Holsteinischen Landesdatenschutzgesetz (LDSG-SH).
7.3 Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO)
Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
- die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
- die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung eine Einschränkung der Nutzung verlangen
- wir Ihre Daten nicht länger für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche benötigen
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
7.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, personenbezogene Daten, die Sie uns gegeben haben, in einem elektronisch übertragbaren Speicherformat zu erhalten.
7.5 Beschwerderecht (Art. 77 DSGVO i.V.m. § 36 LDSG-SH)
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, sind Sie berechtigt, beim Datenschutzbeauftragten der IB.SH sowie bei der zuständigen Datenschutzaufsichtsbehörde (ULD – Unabhängiges Landeszentrum für Datenschutz Schleswig Holstein, Holstenstraße 98, 24103 Kiel, Telefon: 0431-988-1200, Fax: 0431-988-1223, E-Mail: mail[at]datenschutzzentrum.de) Beschwerde einzureichen.
8. Pflicht zur Bereitstellung von Daten
Im Rahmen der Geschäftsbeziehung bzw. des Förderverhältnisses mit uns müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung bzw. des Förderverhältnisses erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel keine Förderung bewilligen können, die Ausführung eines Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung einer Geschäftsbeziehung zu uns beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Ihren Geburtsort, Ihr Geburtsdatum, Ihre Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
9. Keine automatisierte Entscheidungsfindung
Unserer Entscheidung über die Begründung und Durchführung der Geschäftsbeziehung bzw. des Förderverhältnisses mit Ihnen liegt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO zugrunde.
Informationen über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Sie haben zudem – uneingeschränkt und voraussetzungslos – das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung zu widersprechen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und ist zu richten an:
Investitionsbank Schleswig-Holstein
Datenschutzbeauftragter
Zur Helling 5-6
24143 Kiel
Fax: 0431-9905-3048
E-Mail: datenschutzbeauftragter[at]ib-sh.de
Datenschutzhinweise zu Veranstaltungen der IB.SH
Wir freuen uns über Ihr Interesse an unseren Veranstaltungen. Die IB.SH nimmt den Schutz Ihrer personenbezogenen Daten (im Folgenden „Daten“) und deren vertrauliche Behandlung sehr ernst. Die Verarbeitung Ihrer Daten erfolgt ausschließlich im Rahmen der anwendbaren gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der DSGVO.
Wir benötigen Ihre Daten, um Ihre Anfrage auf Teilnahme an einer Veranstaltung zu bearbeiten. Insofern sind Sie dazu verpflichtet, Ihre Daten anzugeben. Sofern Sie oder ein/e Dritte/r (z.B. Ihr/e Arbeitgeber/in), der/die Sie anmeldet, bei der Anmeldung die erforderlichen Anmeldedaten nicht angibt, können Sie sich nicht für eine unserer (virtuellen) Veranstaltungen anmelden bzw. angemeldet werden.
Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten bei Veranstaltungen sowie zu Ihren Datenschutzrechten.
1. Wer ist für die Verarbeitung meiner Daten verantwortlich?
Die IB.SH ist verantwortliche Stelle für die Verarbeitung der von Ihnen im Zusammenhang mit der Anmeldung angegebenen Daten.
Die Kontaktdaten der IB.SH lauten:
Investitionsbank Schleswig-Holstein
Zur Helling 5-6
24143 Kiel
Tel.: 0431 9905-0
Fax: 0431 9905-3383
E-Mail: info[at]ib-sh.de
Die Kontaktdaten der Datenschutzbeauftragten der IB.SH lauten:
Datenschutzbeauftragte
Zur Helling 5-6
24143 Kiel
Telefon: 0431-9905-3040
Fax: 0431-9905-3048
E-Mail: datenschutzbeauftragter[at]ib-sh.de
2. Welche Daten werden über mich erhoben und gespeichert?
Wenn Sie sich für eine Veranstaltung anmelden, benötigen wir je nach Art der Veranstaltung bestimmte Daten von Ihnen. Hierzu gehören:
- Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, ggf. Telefonnummer, E-Mail-Adresse
- Angaben zum Unternehmen bzw. der Institution, für das bzw. die Sie tätig sind
- Angaben zu Ihrer beruflichen Position
- ggfs. Angaben zur Teilnahme/Nichtteilnahme an bestimmten Teilen des Veranstaltungsprogrammes
3. Welchen Zweck hat die Verarbeitung meiner Daten und auf welcher Rechtsgrundlage beruht die Verarbeitung?
Wir verarbeiten Ihre Daten für die Vorbereitung und Durchführung Ihrer Teilnahme an unserer (virtuellen) Veranstaltung. Die Zwecke umfassen insbesondere:
- Registrierung von Anmeldungen,
- Versand von Einladungen,
- Erstellung von Teilnahmelisten, Erstellung von Namensschildern,
- ggfs. Übersendung von veranstaltungsrelevanten Materialien,
- ggfs. Weitergabe Ihrer Daten an kooperierende Institutionen (im Folgenden „Dritte“), soweit dies zur Durchführung der Veranstaltung und der Ermöglichung Ihrer Teilnahme erforderlich ist,
- ggfs. auf der Veranstaltung von Ihnen erstellte Foto- und Videoaufnahmen.
Die Rechtsgrundlage für das Versenden von veranstaltungsrelevanten Einladungen der IB.SH oder unserer Kooperationspartner (z. B. IHK) und im Vorfeld der Veranstaltung relevanter Materialien (per Post oder E-Mail), ist Art. 6 Abs.1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in dem Austausch über die Aktivitäten der IB.SH sowie in der Durchführung von Aus- und Weiterbildungen begründet.
Die Verarbeitung Ihrer Daten, die wir im Zusammenhang mit der Durchführung der Veranstaltung benötigen, um Teilnahmelisten und Namensschilder zu erstellen, Ihnen im Anschluss der Veranstaltung veranstaltungsrelevante Materialien zur Verfügung zu stellen und um ggfs. Rechnungen zustellen zu können, beruht auf Art. 6 Abs.1 S.1 lit. b) DSGVO.
Hinweis auf Foto-/Ton- und Filmaufnahmen
Wir weisen ferner darauf hin, dass im Rahmen von Präsenzveranstaltungen Foto-/Ton- und Filmaufnahmen erfolgen können. Diese Aufnahmen sind mit der bildlichen Darstellung von anwesenden Personen verbunden, wobei die Personenauswahl mehr oder weniger zufällig erfolgt. Eine Verwendung der Bilder zu Zwecken der Berichterstattung und/oder Werbung kann auf unseren Webseiten, Social-Media-Kanälen, Printmedien, Plakaten und sonstigen Medien erfolgen. Dies gilt auch für Veranstaltungen, die in Kooperation mit Dritten angeboten werden.
Rechtsgrundlage für die Datenverarbeitung durch Anfertigen und Speichern von Foto- und Videoaufnahmen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, basierend auf unserem berechtigten Interesse an einer Berichterstattung über die Veranstaltung. Die Rechtsgrundlage für das Veröffentlichen der Foto- und Videoaufnahmen sind grundsätzlich die §§ 22, 23 Abs.1 Nr.2 Kunsturhebergesetz (KUG). Für Bildaufnahmen einzelner Personen oder kleinerer Personengruppen hingegen, auf denen Sie abgebildet sind und Sie nicht als „bloßes Beiwerk“ Ihrer Umgebung erscheinen und die ggf. zur Berichterstattung über unsere Präsenzveranstaltung auf der Webseite der IB.SH und in sonstigen Print- und Online-Medien veröffentlicht werden sollen, ist die Einwilligung in die Verarbeitung und Veröffentlichung erforderlich.
Mit dem Betreten der Veranstaltungsräume erteilen Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten sowohl durch Erheben und Speichern als auch durch Veröffentlichung. Die Einwilligung kann auf unserer Veranstaltung ferner auf ausdrückliche Nachfrage bei Ihnen eingeholt werden. Ihre Einwilligung erfolgt freiwillig und kann jederzeit von Ihnen widerrufen werden. Falls Sie keine derartigen Aufnahmen wünschen, sollten Sie dies der/m betreffenden Fotografin/en unmittelbar und vor dem Beginn der Veranstaltung mitteilen und der Anfertigung der Aufnahmen widersprechen. Zudem bleibt Ihnen die Möglichkeit, Ihre Widerrufserklärung per E-Mail (Datenschutzbeauftragter[at]ib-sh.de), telefonisch oder schriftlich an unsere Datenschutzbeauftragte zu richten.
Eine Einwilligung in die Veröffentlichung von Bildaufnahmen, auf denen Sie einzeln oder in einer kleineren Personengruppe abgebildet sind, können Sie hingegen nur bei Vorliegen eines wichtigen Grundes widerrufen. In diesem Fall ist Ihre Widerrufserklärung ebenfalls an unsere Datenschutzbeauftragte zu richten. Die Verarbeitung und Veröffentlichung erfolgt hier auf Basis des Art. 6 Abs. 1 S.1 lit. a) DSGVO und des § 22 KUG.
Hinweis zu virtuellen Veranstaltungen
Virtuelle Veranstaltungen im Form von Webseminaren werden derzeit von der IB.SH über die edudip GmbH, Aachen, angeboten. Ihre Teilnahme am Webseminar erfordert eine Anmeldung bei der edudip GmbH unter Angabe eines Namens, einer gültigen E-Mail-Adresse und ggf. zum Unternehmen bzw. der Institution, für das/die Sie tätig sind, sowie ggf. Angaben zur Teilnahme / Nichtteilnahme an bestimmten Teilen des Veranstaltungsprogramms. Weitere Angaben sind nicht erforderlich. Mehr Informationen zum Umgang mit Ihren Daten bei der Teilnahme an einem Webseminar finden Sie unter: ib-sh.de/datenschutz.
Die IB.SH führt außerdem digitale Veranstaltungen in Kooperation mit anderen Veranstaltenden durch, die spezielle Apps oder Software nutzen. Dabei kann es nötig sein, diese auf dem Endgerät des Teilnehmenden zu speichern. Hierüber wird in der jeweiligen Einladung zu der Veranstaltung informiert. In diesen Fällen gelten neben den vorliegenden o. g. Datenschutzhinweisen der IB.SH ergänzende Datenschutzregelungen des Kooperationspartners bzw. des Softwareanbieters.
4. Wer bekommt meine Daten?
Innerhalb der IB.SH erhalten nur diejenigen berechtigten Personen und Stellen Zugriff auf Ihre Daten, die Ihre Daten zur Erfüllung der unter Ziff. 3 gennannten Zwecke benötigen.
Ihre personenbezogenen Daten werden bei Veranstaltungen insbesondere übermittelt
- an ggf. mit der Organisation und Durchführung einer Veranstaltung beauftragte Dienstleister,
- an Institutionen, die mit Mitorganisatoren sind,
- an den/die Referenten der Veranstaltung
5. Wie lange werden meine Daten gespeichert?
Wir verarbeiten Ihre Daten nur so lange, wie es zur Planung und abschließenden Durchführung der Veranstaltung oder aufgrund geltender Rechtsvorschriften zur Aufbewahrungspflicht erforderlich ist. Sollten Sie die Löschung Ihrer Daten wünschen, werden wir Ihre Daten unverzüglich löschen, soweit nicht rechtliche Aufbewahrungspflichten entgegenstehen.
6. Welche Rechte habe ich in Bezug auf meine Daten?
Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zur Verfügung.
Grundsätzlich haben Sie als betroffene Person das Recht auf Auskunft (Artikel 15 DSGVO), das Recht auf Berichtigung (Artikel 16 DSGVO), das Recht auf Löschung (Artikel 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) und das Widerspruchsrecht gegen die Verarbeitung (Artikel 21 DSGVO).
Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, mit Ausnahme der Einwilligung in die Veröffentlichung von Bildaufnahmen, auf denen Sie allein oder in einer kleineren Personengruppe abgebildet sind. Hier können Sie hingegen nur bei Vorliegen eines wichtigen Grundes widerrufen (vgl. Ziff.3).
Weiterhin haben Sie ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. Sie können sich hierzu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist, oder an die für uns zuständige Datenschutzbehörde.
Ihr Kontakt zu uns und die Ausübung Ihrer Rechte: Sie können sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, Ihren Betroffenenrechten und einer etwaigen erteilten Einwilligung mit uns in Verbindung setzen. Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.