Startseite / Datenschutzinformation – Finanzierung

DATENSCHUTZINFORMATION gem. Artikel 13 und 14 DSGVO

Datenschutzrechtliche Bestimmungen

Wir, die CA Auto Bank S.p.A., Zweigniederlassung Österreich, halten uns strikt an die datenschutzrechtlichen Vorschriften bei der Erhebung und Verarbeitung Ihrer Daten. Diese Datenschutzinformation informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang Ihrer (möglichen) Fahrzeugfinanzierung.

1. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen über Betroffene (natürliche Personen), deren Identität bestimmt oder zumindest bestimmbar ist (z.B. Name, Geburtsdatum, Adresse, E-Mail-Adresse, etc.).

2. Betroffenenrechte

Gemäß Datenschutzgrundverordnung stehen Ihnen folgende Betroffenenrechte zu:

Recht auf Auskunft ob und wenn ja welche personenbezogenen Daten verarbeitet werden
Recht auf Berichtigung, Ergänzung oder Löschung Ihrer personenbezogenen Daten, die falsch unvollständig bzw. nicht aktuell sind, oder nicht rechtskonform verarbeitet werden;
Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
Recht auf Übertragung Ihrer personenbezogenen Daten;
Recht, unter bestimmten Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
Recht auf Widerruf einer freiwillig erteilten Einwilligung (z.B. per E-Mail an: at@ca-autobank.com oder per Post an: CA Auto Bank S.p.A., Zweigniederlassung Österreich, z.H. Datenschutzbeauftragter, Schönbrunner Straße 297-307, 1120 Wien);
Recht, bei der zuständigen Datenbehörde (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at) Beschwerde zu

3. Kontaktdaten:

Datenschutzrechtlich Verantwortlicher

CA Auto Bank S.p.A., Zweigniederlassung Österreich
Schönbrunner Straße 297-307
1120 Wien

Telefon: +43/1/6880188-0
E-Mail: kundenservice.at@ca-autobank.com

Datenschutzbeauftragter

Datenschutzbeauftragter p. A. der CA Auto Bank S.p.A., Zweigniederlassung Österreich

E-Mail: datenschutz.at@ca-autobank.com

4. datenVERARBEITUNGSPROZESSE:

4.1. Angebotserstellung

Beschreibung und Zweck der Datenverarbeitung

Ihre wahrheitsgemäßen und vollständigen Angaben als Finanzierungsnehmer-Interessent im Angebot (Vor- und Nachname, Geschlecht, Anschrift, E-Mail-Adresse und Telefonnummer) werden vertraulich behandelt und von uns zur Angebotserstellung verarbeitet. Die Erhebung und Erfassung der personenbezogenen Daten erfolgt durch den Händlerpartner bzw. Vermittler des Finanzierungsnehmer-Interessenten als unseren Auftragsverarbeiter.

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung sind daher unsere (vor-)vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist. Ihre personenbezogenen Daten im Rahmen der Angebotslegung und -erstellung verarbeiten wir für eine Dauer von 1 Jahr, um Ihre Folgefragen ordnungsgemäß weiterbehandeln zu können. Eine längere Speicherdauer besteht nur, sofern eine Geschäftsbeziehung mit Ihnen zustande kommt.

4.2. Finanzierungsanfrage

Beschreibung und Zweck der Datenverarbeitung

Ihre wahrheitsgemäßen und vollständigen Angaben als Finanzierungsnehmer-Interessent in der Finanzierungsanfrage werden vertraulich behandelt und dienen der Verarbeitung für folgende Zwecke:

Entgegennahme Ihrer Finanzierungsanfrage;
Bonitätsprüfung durch uns bei Wirtschafts-Auskunfteien;
Abfrage in der Verdachtsdatenbank
Entscheidung über die Finanzierungsanfrage
Stellung eines Finanzierungsantrages (Kredit oder Leasing) an uns (siehe dazu im Detail unten).

Für diese Zwecke werden die folgenden personenbezogenen Daten direkt von Ihnen durch einen Händlerpartner bzw. Vermittler als Auftragsverarbeiter erhoben:

Titel; (Firmenwortlaut / Branche;) Vor- und Zuname; Geschlecht; Anschrift; E-Mail-Adresse; Geburtsdatum; Staatsbürgerschaft; Telefonnummer; Ausweis- und Meldedaten; Familienstand; Anzahl minderjähriger Kinder und monatliche Alimente (in EUR); Beruf; Arbeitgeber (Name, Anschrift, Telefonnummer); Eintrittsdatum beim Arbeitgeber; Monatliches Nettoeinkommen (in EUR); Nebeneinkommen / Rente (in EUR); Mieteinkünfte (in EUR); Unterhaltsansprüche (in EUR); Art der Wohnstätte; Monatliche Mietkosten inkl. Nebenausgaben (in EUR); Präsenzdienst geleistet; Darlehen / Kredit- bzw. Leasingraten (in EUR); Immobilienbesitz inkl. monatlichen Belastungen (in EUR); (Gesellschaftsform; Gründungsdatum; Firmenbuchnummer).

Nach Erhalt Ihrer Finanzierungsanfrage holen wir in der Regel Identitäts- und Bonitätsinformationen über Sie beim Kreditschutzverband von 1870 einschließlich Kleinkreditevidenz (KKE), Wagenseilgasse 7, 1120 Wien, oder bei der CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien, ein. Dazu übermitteln wir den Wirtschaftsauskunfteien Ihren Vor- und Zunamen, Anschrift, Geburtsdatum. Von den Wirtschaftsauskunfteien erhalten wir wiederum Ihre Bonitätsdaten, insbesondere ein Scoreprofil, die Höhe von eingemeldeten Verbindlichkeiten, Laufzeit und Rückführungsmodalitäten. Die Wirtschaftsauskunfteien verarbeiten Ihre personenbezogenen Daten als eigenständige Verantwortliche für ihre eigenen Zwecke als Auskunftei und Adressverlag (siehe Datenschutzerklärungen CRIF: https://www.crif.at/datenschutz/ und KSV: https://www.ksv.at/datenschutzerklaerung-kreditschutzverband-1870-dsgvo.

Weiters übermitteln wir Personenstammdaten und Kontaktdaten (insbesondere Vor- und Zuname; Anschrift; E-Mail-Adresse; Geburtsdatum; Telefonnummer, Ausweisdaten, Arbeitgeberdaten) an die Verdachtsdatenbank für Bank- und Finanzinstitute (CRIF GmbH). In der Verdachtsdatenbank (VDB) für Bank- und Finanzinstitute werden Verdachtsfälle von Betrug und Betrugsversuch nach §§ 146 ff StGB sowie ähnliche Straftaten erfasst und verarbeitet, die während der Geschäftsbeziehung oder bei ihrer Anbahnung festgestellt werden. Geführt wird diese Datenbank von der CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien als Auftragsverarbeiter. Wenn Bank- und Finanzinstitute diese Datenbanklösung nutzen, können sie auch Daten empfangen, mit denen sie zu Beginn einer Geschäftsbeziehung mit Kundinnen und Kunden überprüfen können, ob in der Vergangenheit Betrugsversuche unternommen wurden.

Gegebenenfalls übermitteln wir Daten über den strafrechtlich relevanten Verdachtsfall während der Geschäftsbeziehung oder bei ihrer Anbahnung (insbesondere Sachverhalt, Verdachtskategorie und Verdachtsart).

In weiterer Folge übermitteln wir Ihre personenbezogenen Daten und eingeholten Bonitätsinformationen zum Zweck der Entscheidung über die Finanzierungsanfrage an verbundene Unternehmen der CA Auto Bank Gruppe. Diese verbundenen Unternehmen verarbeiten Ihre personenbezogenen Daten als Auftragsverarbeiter in unserem Auftrag, auf Basis unserer Weisungen und zur Beurteilung Ihrer wirtschaftlichen Leistungsfähigkeit in Hinblick auf die Finanzierung.

Die Entscheidungsfindung über die Finanzierungsanfrage erfolgt nicht ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten und Bonitätsinformationen. Allerdings fließen Kreditscores (Zahlenwerte auf Basis statistischer Analysen, welche die Kreditwürdigkeit einer Person repräsentieren) in den Entscheidungsfindungsprozess mit ein. Die inhaltliche Bewertung und Letztentscheidung erfolgten durch eine natürliche Person. Dementsprechend findet keine automatisierte Entscheidung gemäß Art. 22 DSGVO statt.

Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zur Bearbeitung und Abwicklung Ihrer Finanzierungsanfrage auf Basis der Erfüllung (vor-)vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten Ihre Bonitätsdaten im Anlassfall zur Bewertung Ihrer wirtschaftlichen und finanziellen Leistungsfähigkeit, um mögliche Zahlungsausfälle zu vermeiden. Die Datenverarbeitung basiert daher einerseits aufgrund unseren rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO als konzessionierte Bank als auch aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO bzw. § 4 Abs. 3 Datenschutzgesetz.

Speicherdauer

Ihre personenbezogenen Daten im Rahmen der Finanzierungsanfrage und Prüfung verarbeiten wir für eine Dauer von 1 Jahr, um Ihren etwaigen Finanzierungsantrag ordnungsgemäß weiterbehandeln zu können und ggf. zur Erfüllung gesetzlicher (Aufbewahrungs-)Pflichten (Finanzmarkt-Geldwäschegesetz – FM-GWG).

Eine längere Speicherdauer besteht nur, sofern eine Geschäftsbeziehung mit Ihnen zustande kommt.

4.3. Finanzierungsantrag

Beschreibung und Zweck der Datenverarbeitung

Wir verarbeiten die folgenden bei Ihnen als Finanzierungsnehmer (Kredit- oder Leasingnehmer) erhobenen, wahrheitsgemäßen und vollständigen Angaben im Finanzierungsantrag (Kredit oder Leasing) zum Zweck des Abschlusses und zur Erfüllung eines Finanzierungsvertrags:

Titel; Vor- und Zuname; Geschlecht; Anschrift; E-Mail-Adresse; Geburtsdatum; Staatsbürgerschaft; Telefon-/Faxnummer; Ausweis- und Meldedaten; Familienstand; Anzahl minderjähriger Kinder und monatliche Alimente (in EUR); Beruf; Arbeitgeber (Name, Anschrift, Telefonnummer); Eintrittsdatum beim Arbeitgeber; Monatliches Nettoeinkommen (in EUR); Nebeneinkommen / Rente (in EUR); Mieteinkünfte (in EUR); Unterhaltsansprüche (in EUR); Art der Wohnstätte; Monatliche Mietkosten inkl. Nebenausgaben (in EUR); Präsenzdienst geleistet; Darlehen / Kredit- bzw. Leasingraten (in EUR); Immobilienbesitz inkl. monatlichen Belastungen (in EUR); Bankverbindung, Büroauskunft; Firmenwortlaut / Branche; Jahresabschluss; Einkommensteuerbescheid; Vermögensaufstellung; Gesellschaftsform; Firmenbuchnummer; Gründungsdatum; Objektdaten bezogen auf Ihr Fahrzeug (Fahrzeugtyp, Hersteller, Fahrzeugbeschreibung, Modellreihe, Version, Kraftstoffart, Erstzulassungsdatum, Kennzeichen, Fahrgestellnummer, Kilometerstand, Eurotax-Code, Fahrzeugpreis, Listenpreis, NOVA, Restwert); Fahrzeug-Papiere).

Darüber hinaus verarbeiten wir bestimmte personenbezogenen Daten aus öffentlichen Quellen (Firmenbuchauszug, Grundbuchauszug) sowie von den Wirtschaftsauskunfteien Kreditschutzverband von 1870 einschließlich Kleinkreditevidenz (KKE), Wagenseilgasse 7, 1120 Wien, oder CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien (Bonitätsdaten).

Weiters übermitteln wir Personenstammdaten und Kontaktdaten (insbesondere Vor- und Zuname; Anschrift; E-Mail-Adresse; Geburtsdatum; Telefonnummer, Ausweisdaten, Arbeitgeberdaten) an die Verdachtsdatenbank für Bank- und Finanzinstitute (CRIF GmbH). In der Verdachtsdatenbank (VDB) für Bank- und Finanzinstitute werden Verdachtsfälle von Betrug und Betrugsversuch nach §§ 146 ff StGB sowie ähnliche Straftaten erfasst und verarbeitet, die während der Geschäftsbeziehung oder bei ihrer Anbahnung festgestellt werden. Geführt wird diese Datenbank von der CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien als Auftragsverarbeiter. Wenn Bank- und Finanzinstitute diese Datenbanklösung nutzen, können sie auch Daten empfangen, mit denen sie zu Beginn einer Geschäftsbeziehung mit Kund:innen überprüfen können, ob in der Vergangenheit Betrugsversuche unternommen wurden.

Zur Abwicklung des Finanzierungsvertrags verarbeiten wir zudem die folgenden Vertragsdaten: Finanzierungs- und Rückführungsdaten (Beginn und Laufzeit, Mietsonderzahlung/Depot, Ratenhöhe, Zinssatz, (ausstehender) Finanzierungsbetrag, Restlaufzeit, Zahlungseingänge, Zahlarten) und – sofern von Ihnen beantragt – Beginn und Laufzeit der Versicherungsdeckungen, Versicherungsprämien, Tarif, ggf. Vinkulierungen.

Wir holen in der Regel Identitäts- und Bonitätsinformationen über Sie bei Wirtschafts-Auskunfteien (Kreditschutzverband von 1870 einschließlich Kleinkreditevidenz (KKE), Wagenseilgasse 7, 1120 Wien, oder bei der CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien) ein. Dazu übermitteln wir den Wirtschaftsauskunfteien Ihren Vor- und Zunamen, Geschlecht, Titel, Geburtsdatum und Anschrift. Von den Wirtschaftsauskunfteien erhalten wir wiederum Ihre Bonitätsinformationen, insbesondere die Höhe von Verbindlichkeiten, Laufzeit und Rückführungsmodalitäten sowie Bonitätsreports. Die Wirtschafts-Auskunfteien verarbeiten Ihre personenbezogenen Daten als eigenständige Verantwortliche für ihre eigenen Zwecke als Auskunftei und Adressverlag (siehe Datenschutzerklärungen CRIF: https://www.crif.at/datenschutz/ und KSV: https://www.ksv.at/datenschutzerklaerung-kreditschutzverband-1870-dsgvo. Darüber hinaus übermitteln wir den Wirtschaftsauskunfteien bei Einmeldungen Ihres Kreditverhältnisses Ihren Namen, Anschrift, Geburtsdatum, Höhe der Verbindlichkeit den Kreditrahmen, Laufzeit und Rückzahlungsmodalitäten zu Zwecken des Gläubigerschutzes, der Bonitätsbeurteilung sowie der Risikominimierung und Senkung der Ausfallsquote.

Die Entscheidungsfindung über die Annahme Ihres Finanzierungsantrags durch uns erfolgt nicht ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten. Allerdings fließen Kreditscores (Zahlenwerte auf Basis statistischer Analysen, welche die Kreditwürdigkeit einer Person repräsentieren) in den Entscheidungsfindungsprozess mit ein. Die inhaltliche Bewertung und Letztentscheidung erfolgten durch eine natürliche Person. Dementsprechend findet keine automatisierte Entscheidung gemäß Art. 22 DSGVO statt.

Rechtsgrundlage

gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. a DSGVO.

Wir verarbeiten Ihre Bonitätsdaten im Anlassfall zur Bewertung Ihrer wirtschaftlichen und finanziellen Leistungsfähigkeit, um mögliche Zahlungsausfälle zu vermeiden. Die Datenverarbeitung basiert daher einerseits aufgrund unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO als konzessionierte Bank als auch aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO bzw. § 4 Abs. 3 Datenschutzgesetz.

Speicherdauer

Ihre personenbezogenen Daten werden von uns nur so lange verarbeitet, wie dies zum Zweck der Erfüllung des Finanzierungsvertrags (inkl. vorvertraglicher Pflichten) und zur Erfüllung gesetzlicher (Aufbewahrungs-)Pflichten (Bankwesengesetz – BWG, Finanzmarkt-Geldwäschegesetz – FM-GWG (für 10 Jahre), Steuergesetze, bankaufsichtsrechtliche Vorgaben) und zur Geltendmachung oder Abwehr von (drohenden) Rechtsansprüchen innerhalb der maßgeblichen Verjährungsfrist (i.d.R. 3 Jahre, bis zu 30 Jahre) notwendig ist.

4.4. Abwicklung des Finanzierungsvertrags

Beschreibung und Zweck der Datenverarbeitung

Wir erheben und verarbeiten die von Ihnen im Rahmen der Geschäftsbeziehung mit uns angegebenen personenbezogenen Daten zum Zwecke der Geschäftsabwicklung. Darüber hinaus übermitteln wir unter Umständen Ihre personenbezogenen Daten aus dem Vertragsverhältnis (insbesondere Ihren Vor-und Zunamen, Ihre Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse und Informationen zu zustande gekommenen Finanzierungen (zB Konditionen) sowie bei Fahrzeugfinanzierungen die Vertragsnummer, den Fahrzeugnamen, Fahrzeugtyp, Marke, Farbe, Fahrgestellnummer und Höhe das Saldos und Restwert) zur Abwicklung und Verrechnung etwaiger Finanzierungsaktionen an den Fahrzeughersteller bzw. Händler.

Weiters übermitteln wir Personenstammdaten und Kontaktdaten (insbesondere Vor- und Zuname; Anschrift; E-Mail-Adresse; Geburtsdatum; Telefonnummer, Ausweisdaten, Arbeitgeberdaten) an die Verdachtsdatenbank für Bank- und Finanzinstitute (CRIF GmbH). In der Verdachtsdatenbank (VDB) für Bank- und Finanzinstitute werden Verdachtsfälle von Betrug und Betrugsversuch nach §§ 146 ff StGB sowie ähnliche Straftaten erfasst und verarbeitet, die während der Geschäftsbeziehung oder bei ihrer Anbahnung festgestellt werden. Geführt wird diese Datenbank von der CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien als Auftragsverarbeiter. Wenn Bank- und Finanzinstitute diese Datenbanklösung nutzen, können sie auch Daten empfangen, mit denen sie zu Beginn einer Geschäftsbeziehung mit Kund:innen überprüfen können, ob in der Vergangenheit Betrugsversuche unternommen wurden.

Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zur Bearbeitung und Abwicklung des Finanzierungsvertrags auf Basis der Erfüllung unserer vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. a DSGVO als auch aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO bzw. § 4 Abs. 3 Datenschutzgesetz.

Speicherdauer

4.5. Informationsaustausch mit Versicherungen

Beschreibung und Zweck der Datenverarbeitung

Im Falle von eintretenden Fahrzeug-Versicherungsfällen verarbeiten wir Ihren Vor- und Zunamen, Geschlecht, Vertragsnummer, Fahrzeug- und Zulassungsdaten, Unfallhergang, Unfalldatum, Unfallort, Angaben zur Gegenseite, ggf. ausstehende Entgelte und Laufzeit, Restwert und ausstehende Finanzierungsbeträge. Sofern Sie einen Versicherungsvertrag mit einem Dritten abgeschlossen haben, übermitteln wir unter Umständen Vertragsdaten zur Abwicklung des Versicherungsvertrags an den Dritten.

Rechtsgrundlage

Sofern Sie den Versicherungsvertrag direkt mit uns, CA Auto Bank S.p.A., Zweigniederlassung Österreich abgeschlossen haben, verarbeiten wir Ihre personenbezogenen Daten auf Basis unserer vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern Gesundheitsdaten betroffen sind, so basiert die Datenverarbeitung auf Art. 9 Abs 2 lit. d DSGVO i.V.m. § 11a VersVG.

Sofern Sie den Versicherungsvertrag mit einem anderen Versicherungsunternehmen geschlossen haben, so übermitteln wir die Vertragsdaten zur Erfüllung unserer vertraglichen Pflichten nach Art. 6 Abs. 1 lit. b DSGVO bzw. auf Basis unserer berechtigten Interessen an der schnellen Abwicklung des Versicherungsfalls.

4.6. Zahlungsverzug und Einbringungsmaßnahmen:

Beschreibung und Zweck der Datenverarbeitung

Im Falle des Zahlungsverzuges sind wir berechtigt, Ihre folgenden personenbezogenen Daten zum Zwecke der Einbringung an (i) AVS Betriebsorganisation GmbH (Hebbelplatz 5, 1100 Wien), (ii) KSV 1870 Information GmbH (Wagenseilgasse 7, 1120 Wien), (iii) XARIS GmbH (Mariahilfer Straße 32/4, A-1070 Wien)

und (iv) gegebenenfalls weitere Empfänger, die Ihre personenbezogenen Daten als eigenständige Verantwortliche oder in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO verarbeiten, im Rahmen der Betreibung offener Forderungen weiterzuleiten:

Vor- und Nachname, Geburtsdatum, Anschrift, sämtliche Fahrzeugdaten, Arbeitgeberdaten, Höhe des Rückstandes, Höhe des Saldos, Höhe des Restwertes, Zeitraum des Zahlungsverzuges sowie ggf. vorliegende Informationen über Ihren vermuteten Aufenthalt außerhalb seines Wohnortes

Rechtsgrundlage

Die Datenverarbeitung dient der Betreibung unserer offenen Forderungen und liegt daher in unserem überwiegenden rechtlichen Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie dies zur Erreichung der in den vorstehend angeführten Zwecken sowie zur Erfüllung gesetzlicher (Aufbewahrungs-)Pflichten und zur Geltendmachung oder Abwehr von (drohenden) Rechtsansprüchen innerhalb der maßgeblichen Verjährungsfristen (i.d.R. 3 Jahre, bis zu 30 Jahre) notwendig ist.

4.7. Marketing

Beschreibung und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten (Titel, Vor- und Zuname, Geschlecht, Postanschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Vertrags- und Fahrzeug-Daten) zu Zwecken des Direktmarketings betreffend unsere Produkte und Services. Auf Basis Ihrer expliziten Einwilligung geben wir diese Daten auch an verbunden Unternehmen der CA Auto Bank Gruppe, der Crédit Agricole Gruppe und an die in Ihrer expliziten Einwilligung genannten Partnerunternehmen des Fahrzeugherstellers weiter, damit diese Sie zu eigenen Werbezwecken kontaktieren können

Rechtsgrundlage

Die Datenverarbeitung für elektronisches Direktmarketing erfolgt auf Basis Ihrer freiwilligen und ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

i.V.m. § 174 TKG. Sie können Ihre Einwilligung jederzeit mit Wirkung widerrufen (z.B. per E-Mail an: datenschutz.at@ca-autobank.com oder per Post an: CA Auto Bank S.p.A., Zweigniederlassung Österreich, z.H. Datenschutzbeauftragter, Schönbrunner Straße 297-307, 1120 Wien).

Die Datenverarbeitung für postalisches Direktmarketing beruht auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO am Direktmarketing, insbesondere an der Bewerbung unserer Produkte und Services.

Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten bis zum Widerruf Ihrer freiwilligen Einwilligung bzw. bis zu Ihrem Widerspruch gegen Direktmarketing, jedoch nicht länger als drei Jahre ab der letzten Kontaktaufnahme mit uns.

5. Empfänger personenbezogener Daten

Wir behandeln Ihre personenbezogenen Daten selbstverständlich vertraulich. Daher halten wir den Kreis der Empfänger Ihrer Daten bewusst klein.

Zum Abschluss und zur Abwicklung Ihrer Finanzierungsanfrage bzw. Ihres Finanzierungsantrags sowie zur Bestandsverwaltung setzen wir externe Dienstleister ein, die unter Umständen auch Zugriff auf personenbezogene Daten haben, um die beauftragten Dienstleistungen erbringen zu können. Diese Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten gemäß Art. 28 DSGVO nur in unserem Auftrag, auf Basis unserer Weisungen und zur Erbringung der oben genannten Leistungen. Wir setzen insbesondere folgende Auftragsverarbeiter ein:

verbundene Unternehmen der CA Auto Bank Gruppe zur Prüfung und Beurteilung Ihrer Finanzierungsanfrage sowie im Rahmen des Kundenservice;
IT-Dienstleister;
Zertifizierter Vertrauensdienstanbieter In.Te.Sa. S.p.A. zum Zwecke der Erstellung von qualifizierten digitalen Signaturzertifikaten;

Außerdem übermitteln wir Ihre personenbezogenen Daten im Anlassfall im erforderlichen Ausmaß an folgende Empfänger:

Andere Kredit- und Finanzinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen Daten übermitteln;
verbundene Unternehmen der CA Auto Bank Gruppe zur Erfüllung aufsichtsrechtlicher Verpflichtungen;
Kreditschutzverbände und Wirtschaftsauskunfteien (Kreditschutzverband von 1870; CRIF GmbH);
Fahrzeughersteller im erforderlichen Ausmaß und im Anlassfall zur Abwicklung und Verrechnung einer etwaigen Finanzierungsaktion;
an externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (z.B. Wirtschaftsprüfer, Inkassounternehmen, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall, etc.)
an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (z.B. Finanzbehörden, Datenschutzbehörde, Österreichische Nationalbank (OeNB), Bundesministerium für Finanzen (BMF).

Ihre Daten werden ohne Ihre Einwilligung bzw. ausdrückliche Entbindung vom Bankgeheimnis an keine weiteren Dritten für deren eigene Zwecke weitergegeben.

Falls personenbezogene Daten an Empfänger in Drittstaaten außerhalb der EU übermittelt werden und für den betreffenden Drittstaat kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO besteht, erfolgt eine Übermittlung im Einzelfall vorbehaltlich geeigneter Garantien gemäß Art. 46 DSGVO bzw. gegebenenfalls durch Einwilligung für bestimmte Zwecke.

6. Datensicherheit

Wir tun unser Möglichstes, um die Verarbeitung Ihrer personenbezogenen Daten so sicher wie möglich zu machen. Daher halten wir die Bestimmungen des Art.

32 DSGVO ein, um die Geheimhaltung und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und treffen angemessene technische und organisatorische Sicherheitsmaßnahmen.