Der Verantwortliche verarbeitet personenbezogene Daten (nachfolgend auch „Daten“) die von Ihnen als Anbieter von Produkten oder Dienstleistungen der Bank auf der Grundlage des Vertragsverhältnisses oder von Dritten erhoben werden; dazu gehören identifizierende Daten (z. B. Vorname, Nachname, Firmenname, Anschrift, Telefonnummern oder E-Mail-Adressen, Steuernummer/Umsatzsteuernummer usw.) und Informationen über Ihre finanzielle Situation (z. B. Bilanz, Kreditinformationen usw.).  

Ihre personenbezogenen Daten werden ohne Ihre vorherige Zustimmung zu folgenden Zwecken und auf folgender Rechtsgrundlage verarbeitet:

• Erfüllung vertraglicher und vorvertraglicher Pflichten, insbesondere für:
  • die Pflege vorvertraglicher und vertraglicher Beziehungen
  • die Vertragsausführung
  • die Verwaltung von Einnahmen und Zahlungen
• Erfüllung gesetzlicher Pflichten durch den Verantwortlichen, wie z.B.:
  • Einhaltung der in Gesetzen, Verordnungen oder im nationalen oder Gemeinschaftsrecht vorgesehenen Pflichten bzw. behördlicher Bestimmungen
  • Ausfüllen und Bearbeitung von Steuererklärungen und Erfüllung der damit zusammenhängenden Pflichten
  • Buchführung und Erfüllung der damit zusammenhängenden Pflichten
• Verfolgung eines berechtigten Interesses des Verantwortlichen, insbesondere: 
  • Ausübung von Rechtsansprüchen des Verantwortlichen und die Verwaltung eventueller Streitverfahren
  • Vorbeugung und Bekämpfung unrechtmäßiger Handlungen
  • Bonitätsprüfung und Betrugsbekämpfung 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Papierformat und auf elektronischem Wege durch Erhebung, Erfassung, Organisation, Speicherung, Abfragung, Bearbeitung, Veränderung, Auswahl, Auslesen, Abgleich, Verwendung, Verknüpfung, Sperrung, Offenlegung, Löschung und Vernichtung der Daten. 

Die Bank verarbeitet die personenbezogenen Daten über den notwendigen Zeitraum hinweg, um die unter Art. 2 genannten Zwecke zu erreichen und in jedem Falle nicht länger als 10 Jahre nach Ende des Vertragsverhältnisses. 

Die Angabe der Daten ist verpflichtend und eine eventuelle Weigerung, besagte Daten anzugeben, bedeutet, dass das Vertragsverhältnis mit der Bank nicht eingegangen oder fortgesetzt werden kann. 

Auf Ihre Daten können zu den oben genannten Zwecken folgende Subjekte zugreifen:

• Angestellte und/oder Mitarbeiter des Verantwortlichen als Verarbeitungsbeauftragte und/oder interne Auftragsverarbeiter und/oder Systemadministratoren
• verbundene oder kontrollierte Unternehmen und Drittgesellschaften oder andere Subjekte (z.B. „Outsoucer“, Lieferanten, Beratungsgesellschaften usw.), die von der Bank als externe Auftragsverarbeiter gemäß Art. 28 genannt worden sind.  

Ihre Daten können auch ohne Ihre Einwilligung Kontrollorganen, Ordnungskräften oder Gerichten, dem Finanzministerium, dem Finanzamt, Ministerien und zuständigen Behörden, lokalen Einrichtungen (Regionen, Provinzen, Gemeinden), regionalen und provinziellen Steuerkommissionen auf deren ausdrückliches Verlangen offengelegt werden, die sie als eigenständige Verantwortliche zu institutionellen Zwecken und/oder kraft Gesetzes im Laufe von Ermittlungen und Kontrollen verarbeiten. Ihre Daten können des Weiteren Dritten (z.B. Partnern, Freiberuflern usw.) als eigenständige Verantwortliche für die Ausübung von Tätigkeiten, die der Erreichung der oben genannten Zwecke dienen, offengelegt werden.  

Die Daten werden nicht verbreitet oder an außereuropäische Länder übermittelt.

Der Verantwortliche unterrichtet Sie darüber, dass Sie als betroffene Person, sofern die gesetzlich vorgesehenen Einschränkungen nicht zutreffen, das Recht haben:

• eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten vorhanden sind, auch wenn sie noch nicht registriert wurden, und dass Ihnen diese Daten in verständliche Form zur Verfügung gestellt werden
• Angabe und gegebenenfalls eine Kopie zu erhalten: a) der Herkunft und der Kategorie der personenbezogenen Daten, b) der angewandten Logik im Falle einer Verarbeitung mit elektronischen Hilfsmitteln, c) der Zwecke und der Modalitäten der Verarbeitung, d) der Identifizierungsdaten des Verantwortlichen und der Auftragsverarbeiter, e) der Subjekte oder der Subjektkategorien, denen die personenbezogenen Daten offengelegt werden können oder die Kenntnis darüber erlangen können, insbesondere wenn sie sich in Drittländern befinden oder internationalen Organisationen angehören, f) wenn möglich, der Aufbewahrungsdauer der Daten oder der Kriterien, die zur Festlegung dieser Dauer verwendet wurden, g) des Vorhandenseins eines automatisierten Entscheidungsprozesses, einschließlich des Profilings, und in diesem Fall der angewandten Logik, der Bedeutung und der vorgesehenen Konsequenzen für die betroffene Person, h) des Vorhandenseins angemessener Sicherheiten im Fall einer Übermittlung der Daten an ein außereuropäisches Land oder eine internationale Organisation
• ohne eine ungerechtfertigte Verzögerung die Aktualisierung und Berichtigung unkorrekter Daten, oder, falls Interesse besteht, die Ergänzung unvollständiger Daten zu erhalten
• die Löschung, Umwandlung in anonyme Form oder die Sperrung der Daten zu erhalten: a) die unrechtmäßigerweise verarbeitet wurden, b) die für die Zwecke, für die sie erfasst oder später verarbeitet wurden, nicht mehr erforderlich sind, c) falls die Einwilligung, auf der die Verarbeitung basiert, widerrufen wird und falls keine andere Rechtsgrundlage besteht, d) falls Sie sich einer Verarbeitung widersetzt haben und kein vorrangiger berechtigter Grund besteht, um die Verarbeitung fortzusetzen, e) im Falle der Einhaltung einer gesetzlichen Pflicht, f) im Falle von Daten zu Minderjährigen. Der Verantwortliche darf die Löschung nur in folgenden Fällen verweigern: a) Ausübung des Rechts auf freie Meinungsäußerung und Information, b) Erfüllung einer rechtlichen Verpflichtung, Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, d) für im öffentlichen Interesse liegende Archivzwecke, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken, e) Ausübung von Rechtsansprüchen
• eine Einschränkung der Verarbeitung zu erhalten im Falle von: a) Bestreitung der Richtigkeit der personenbezogenen Daten, b) unrechtmäßiger Verarbeitung des Verantwortlichen, um deren Löschung zu verhindern, c) Ausübung eines Rechtsanspruchs, d) Prüfung, ob die berechtigten Gründe des Verantwortlichen eventuell gegenüber denen der betroffenen Person überwiegen
• sofern die Verarbeitung auf automatischem Wege erfolgt, ungehindert und in strukturierter, gängiger und lesbarer Form die Sie betreffenden personenbezogenen Daten zu erhalten, um sie an einen anderen Verantwortlichen zu übermitteln oder – falls technisch möglich – die direkte Übermittlung durch den Verantwortlichen an einen anderen Verantwortlichen zu erhalten
• sich ganz oder teilweise Folgendem zu widersetzen: a) aus berechtigten Gründen in Zusammenhang mit Ihrer besonderen Situation, der Verarbeitung der Sie betreffenden personenbezogenen Daten, auch wenn diese dem Zweck der Datenerfassung dienen b) der Verarbeitung der Sie betreffenden personenbezogenen Daten zur Versendung von Werbe- oder Direktverkaufsmaterial oder zur Durchführung von Markstudien oder für kommerzielle Mitteilungen anhand von automatisierten Anrufsystemen ohne Einsatz eines Mitarbeiters, per E-Mail und/oder traditionellen MarketingMethoden per Telefon und/oder auf dem Postwege
• Beschwerde bei der Datenschutzbehörde einzulegen oder rechtliche Schritte einzuleiten (GDPR, Artikel 77 und 79)

In den vorgenannten Fällen setzt der Verantwortliche falls erforderlich Dritte, denen Ihre personenbezogenen Daten offengelegt wurden, über die eventuelle Ausübung der Rechte Ihrerseits in Kenntnis, mit Ausnahme besonderer Fälle (z. B. wenn dies unmöglich ist oder wenn dies einen offensichtlich unverhältnismäßigen Mittelaufwand im Vergleich zum geschützten Recht erfordert).  

Sie können jederzeit die Rechte der betroffenen Person gemäß Art. 9 der vorliegenden Datenschutzerklärung auf einem der folgenden Wege ausüben:

• per Einschreiben mit Rückschein an die Adresse der Bank in der Schlachthofstraße 55, 39100 Bozen;
• per E-Mail an: [email protected]; 

Verantwortlicher der Datenverarbeitung ist die Südtiroler Volksbank AG mit Sitz in Bozen, Schlachthofstraße 55, Steuernummer und MwSt.-Nr.: 00129730214

• Telefon 0471 996111
• e-mail: [email protected]

Verantwortlicher für die Beziehungen zur italienischen Datenschutzbehörde und zu den Kunden in Bezug auf die Ausübung der Rechte der betroffenen Person ist:

• der Datenschutzbeauftragte der Südtiroler Volksbank AG - Data Protection Officer (DPO), erreichbar in den Büros der Bank in der Schlachthofstraße 55 in 39100 Bozen und auf folgendem Weg
  • per E-Mail: [email protected];