Informationen zur Verarbeitung der Daten.

Verantwortlich für die Datenverarbeitung ist die:

Bank Gutmann Aktiengesellschaft
1010 Wien, Schwarzenbergplatz 16
Tel.:+43-1-502 20-0, mail@gutmann.at

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der obenstehenden Adresse oder per E-Mail unter: datenschutz@gutmann.at

Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Eingehens und der Unterhaltung der Geschäftsbeziehung bzw. mit einer von Ihnen erteilten Einwilligung von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch), von Gerichten, Behörden und anderen öffentlichen Stellen (z.B. Staatsanwaltschaft, Pflegschafts- und Strafgerichte, Finanzbehörden, Gerichtskommissär) sowie von Konzerngesellschaften zulässigerweise erhalten.
Zu den personenbezogenen Daten zählen Ihre Personalien (z.B. Name, Adresse, Kontaktdaten, Geburtstag und –ort, Staatsangehörigkeit, etc.), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftsprobe). Darüber hinaus können darunter auch Auftragsdaten (z.B. Zahlungsaufträge), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Dokumentationsdaten (z.B. Beratungsprotokolle), Bild- und Tondaten (z.B. Video- oder Telefonaufzeichnungen), Registerdaten, Daten zum Kundenbeziehungsmanagement (z.B. Interessen), Informationen aus Ihrem elektronischen Verkehr uns gegenüber (z.B. Cookies), Verarbeitungsergebnisse, die wir selbst generieren sowie Daten zur Erfüllung gesetzlicher und regulatorischer Anforderungen sein.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO und dem Datenschutzgesetz:
zur Erfüllung von vertraglichen Pflichten:

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Bankgeschäften und Finanzdienstleistungen, insbesondere zur Erfüllung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge, zur Durchführung vorvertraglicher Maßnahmen sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Konto, Kredit, Wertpapiere, Einlagen) und können u.a. Bedarfsanalysen, Beratung, Vermögensverwaltung und –betreuung sowie die Durchführung von Transaktionen umfassen.
Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

zur Erfüllung rechtlicher Verpflichtungen:
Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen (z.B. aus dem Bankwesengesetz – BWG, Finanzmarkt-Geldwäschegesetz – FM-GwG, Wertpapieraufsichtsgesetz 2018 – WAG 2018, Börsegesetz 2018 etc.) sowie aufsichtsrechtlicher Vorgaben (z.B. der Europäischen Bankenaufsicht, der Österreichischen Finanzmarktaufsicht etc.) erforderlich sein.
Beispiele für solche Fälle sind:
- Aufzeichnung von Telefongesprächen und elektronischer Kommunikation bei Wertpapiergeschäften gemäß dem WAG 2018;
- Feststellung der Identität, Transaktionsüberwachung, Meldungen an die Geldwäschemeldestelle in bestimmten Verdachtsfällen gemäß dem FM-GwG;
- Monitoring von Geschäften zur Überwachung der Vorschriften zum Marktmissbrauch, Auskunftserteilung an die Österreichische Finanzmarktaufsicht nach dem WAG 2018 und dem Börsegesetz 2018;
- Auskunftserteilung an Abgabenbehörden des Bundes gemäß dem Kontenregister- und Konteneinschaugesetz;
- Auskunftserteilung an Staatsanwaltschaften und Gerichte in Strafverfahren sowie an Finanzstrafbehörden bei Finanzstrafverfahren wegen vorsätzlicher Finanzvergehen;
- Meldung einer Gestaltung gemäß dem EU-Meldepflichtgesetz, sofern eine entsprechende Befreiung von der Verschwiegenheitsverpflichtung erteilt wurde;
- Datenweitergabe an die Einlagensicherungseinrichtung.

zur Wahrung berechtigter Interessen:
Soweit erforderlich kann im Rahmen von Interessenabwägungen zugunsten der Bank oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen: 
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
- Werbung sowie Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht gemäß Artikel 21 DSGVO widersprochen haben;
- Maßnahmen zur Betrugsprävention und -bekämpfung, zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und zur Verhinderung und Aufklärung von Straftaten;
- Bestimmte Telefonaufzeichnungen (z.B. bei Beschwerdefällen);
- Maßnahmen zum Schutz von Kunden und Mitarbeitern sowie des Eigentums (z.B. Videoüberwachung);
- Gewährleistung der IT-Sicherheit und der digitalen operationalen Resilienz;
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen der Rechtsverfolgung.

im Rahmen Ihrer Einwilligung:
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Einwilligungserklärung festgelegten Zwecken und im darin festgelegten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z.B. können Sie der Verarbeitung Ihrer personenbezogenen Daten für Marketing- und Werbezwecken widersprechen, wenn Sie mit einer Verarbeitung künftig nicht mehr einverstanden sind).

Innerhalb der Gutmann Gruppe erhalten diejenigen Unternehmen, Stellen und Mitarbeiter Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie berechtigten Interessen benötigen. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere Dienstleister für IT, Backoffice und Serviceline) Ihre Daten, sofern diese die Daten zur Erbringung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend der DSGVO dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
Im Hinblick auf eine Datenweitergabe an sonstige Dritte möchten wir darauf hinweisen, dass wir zur Einhaltung des Bankgeheimnisses gemäß § 38 BWG und daher zur Verschwiegenheit über sämtliche kundenbezogenen Informationen und Tatsachen verpflichtet sind, die uns aufgrund der Geschäftsbeziehung anvertraut oder zugänglich gemacht worden sind. Wir dürfen Ihre personenbezogenen Daten daher nur weitergeben, wenn Sie uns hierzu vorab schriftlich und ausdrücklich vom Bankgeheimnis entbunden haben oder wir gesetzlich bzw. aufsichtsrechtlich dazu verpflichtet oder ermächtigt sind. Empfänger personenbezogener Daten können in diesem Zusammenhang andere Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen Daten übermitteln (je nach Vertrag können dies z.B. Korrespondenzbanken, Börsen, Depotbanken, mit der Bank verbundene Unternehmen etc. sein).
Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (z.B. Europäische Bankenaufsichtsbehörde, Österreichische Finanzmarktaufsicht, Finanzbehörden, etc.) Empfänger Ihrer personenbezogenen Daten sein.

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit es zur Ausführung Ihrer Aufträge (z.B. Überweisung in ein Drittland) erforderlich oder gesetzlich vorgeschrieben ist, Sie uns eine ausdrückliche Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Jegliche Datenübermittlung an Drittländer findet ausschließlich im Rahmen der Regelungen gemäß Artikel 44 ff DSGVO statt.
Sofern Auftragsverarbeiter in einem Drittland eingesetzt werden, sind diese  aufgrund schriftlicher Weisungen und geeigneter Vereinbarungen entsprechend der DSGVO (insbesondere EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus entsprechend der DSGVO verpflichtet.

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem BWG, dem FM-GwG, dem WAG 2018, dem Zahlungsdienstegesetz 2018, dem Unternehmensgesetzbuch, der Bundesabgabenordnung und dem Gemeinsamer Meldestandard-Gesetz ergeben. Beispielsweise sind nach dem FM-GwG erforderliche Daten für einen Zeitraum von 10 Jahren ab dem Ende der Geschäftsbeziehung aufzubewahren.
Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch in bestimmten Fällen bis zu 30 Jahre (die allgemeine Verjährungsfrist beträgt drei Jahre) betragen können, zu berücksichtigen.

Sie haben grundsätzlich nach Maßgabe der Bestimmungen der Artikel 12 bis 22 DSGVO ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können Sie an die Österreichische Datenschutzbehörde unter dsb@dsb.gv.at richten.

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich und/oder regulatorisch nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

Wir nutzen grundsätzlich keine automatisierte Entscheidungsfindung zur Begründung und Durchführung einer Geschäftsbeziehung. Sollten wir ein solches Verfahren in Einzelfällen einsetzen, werden Sie darüber vorab gesondert informiert.

Unsere Website verwendet mehrere Cookies. Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Internetpräsenz auf Ihrem Computer oder mobilen Gerät gespeichert wird. Wenn Sie die Website der Bank Gutmann besuchen, werden Sie aufgefordert, Cookies zu akzeptieren oder abzulehnen. Sie können Ihren Webbrowser so konfigurieren, dass er die Annahme von bestimmten oder von allen Cookies verweigert. Wir weisen aber darauf hin, dass in diesem Fall unter Umständen nicht sämtliche Funktionen unserer Website vollumfänglich genutzt werden können.
Wir verwenden drei Arten von Cookies:
- Speichern der Besuchereinstellungen
- Gewährleistung der Betriebsbereitschaft der Website
- Sammlung von Analysedaten (über das Nutzerverhalten)

Jeder Zugriff auf Inhalte unserer Website wird protokolliert. Wir speichern diese Zugriffsdaten zu Betriebszwecken, zu Zwecken der IT-Sicherheit, für Fehleranalysen und für Nutzungsstatistiken. Wir protokollieren jedenfalls die anfragende IP-Adresse und Port, den User-Agent-String Ihres Browsers, Datum und Uhrzeit des Zugriffs, Name der abgerufenen Datei, die übertragene Datenmenge, die gegebenenfalls vorhandene Referrer URL und (nach erfolgreichem Login) Ihr Login-Name.
Im Online Reporting werden zusätzlich alle erfolgreichen und gescheiterten Login-Versuche, sowie alle Parameter Ihrer Abfrage, wie z. B. Kontonummern und Depotnummern, protokolliert.
Die Website www.gutmann.at verwendet außerdem PiwikPRO, eine Software zur statistischen Auswertung der Nutzerzugriffe. Hierzu wird ein Cookie eingesetzt. Die hierdurch erzeugten Informationen über die Benutzung von www.gutmann.at werden auf unserem Server in Wien, Österreich gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Wenn Sie sich beim Aufruf der Bank Gutmann Website gegen das Tracking entscheiden, werden Ihre Daten nicht erhoben. 
Die Daten werden von uns ausschließlich zur Optimierung der Webseite und zur Analyse des Nutzerverhalten erhoben und beinhalten unter anderem die aufgerufene Website, die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer), die Verweildauer auf der Website und die Häufigkeit des Aufrufs der Website. Wir weisen ausdrücklich darauf hin, dass wir Ihre Daten in keinem Fall an Dritte verkaufen oder anderweitig vermarkten.

Wir sind durch das FM-GwG im Rahmen unserer Sorgfaltspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung dazu verpflichtet, von Personen bei Begründung der Geschäftsbeziehung oder anlässlich einer gelegentlichen Transaktion bestimmte Dokumente und Informationen einzuholen und aufzubewahren. Diese Daten, die ausschließlich auf der Grundlage des FM-GwG für die Zwecke der Verhinderung von Geldwäscherei und Terrorismusfinanzierung verarbeitet werden, dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist. Diese personenbezogenen Daten dürfen nicht für andere Zwecke, wie beispielsweise für kommerzielle Zwecke, verarbeitet werden.
Wir haben gemäß FM-GwG u.a. die Identität des Kunden, der wirtschaftlichen Eigentümer des Kunden oder allfälliger Treugebern des Kunden festzustellen und zu prüfen, den vom Kunden verfolgten Zweck und die vom Kunden angestrebte Art der Geschäftsbeziehung zu bewerten, Informationen über die Herkunft der eingesetzten Mittel einzuholen und zu prüfen, sowie die Geschäftsbeziehung und die in ihrem Rahmen durchgeführten Transaktionen kontinuierlich zu überwachen. Wir haben insbesondere Kopien der erhaltenen Dokumente und Informationen, die für die Erfüllung der beschriebenen Sorgfaltspflichten erforderlich sind und die Transaktionsbelege und -aufzeichnungen, die für die Ermittlung von Transaktionen erforderlich sind, aufzubewahren.
Die Datenverarbeitungen im Rahmen der beschriebenen Sorgfaltspflichten beruhen auf einer gesetzlichen Verpflichtung Ein Widerspruch des Kunden gegen diese Datenverarbeitungen darf daher von uns nicht beachtet werden.
Wir haben alle personenbezogenen Daten, die wir ausschließlich auf der Grundlage des FM-GwG für die Zwecke der Verhinderung von Geldwäscherei und Terrorismusfinanzierung verarbeiten bzw. speichern, nach Ablauf einer Aufbewahrungsfrist von 10 Jahren zu löschen, es sei denn, Vorschriften anderer Bundesgesetze erfordern oder berechtigen zu einer längeren Aufbewahrungsfrist oder die Österreichische Finanzmarktaufsicht hat längere Aufbewahrungsfristen durch Verordnung festgelegt.