Allgemeine Datenschutzinformation der Baloise Bank AG

Abhängig von den gewählten Produkten und den erbrachten Dienstleistungen der Bank, können wir die nachfolgend beschriebenen Kategorien von Daten bearbeiten, wobei die in diesem Dokument vorgenommene Aufzählung nicht abschliessend ist.

Wenn sich Daten im Lauf der Zeit ändern (z.B. aufgrund einer Adressänderung, einer Zivilstandsänderung oder einer anderen Mutation), erfolgt unsererseits eine entsprechende Berichtigung. Die bisherigen Daten werden erforderlichenfalls im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert und anschliessend gelöscht.

Zu den Stammdaten zählen insbesondere Kontaktinformationen (z.B. Name, Adresse, Telefonnummer und E-Mail-Adresse), persönliche Angaben (z.B. Geburtsdatum, Alter, Geschlecht, Nationalität, Status der Aufenthaltsbewilligung, Daten aus Ausweisdokumenten, Familiendaten, Beruf, Ausbildung, Arbeitgeber), weitere Identifikationsdaten (z.B. AHV-Nummer, Kundennummer, Steueridentifikationsdaten), Angaben aus Datenbanken (z.B. World-Check) oder Angaben über Ihre Beziehung zu uns (z.B. Partner-/Kundenstatus, Kundenhistorie). Erfasst werden auch Kontoinformationen, u.a. Angaben zur Bankverbindung (z.B. Kontonummern) oder Kreditkartendaten.

Auch Angaben zu den von der Datenbearbeitung mitbetroffenen Personen gehören zu den Stammdaten (z.B. Angaben zur Wohnsituation, Angaben über Beziehungen zu Drittpersonen, die von der Datenbearbeitung mitbetroffen sind, Kontaktangaben von Zusatzkarteninhabern, Einkommen des Partners etc.).

Wir erhalten Stammdaten von Ihnen selbst oder von Dritten, z.B. den Konzerngesellschaften, Depotbanken und Wirtschaftsauskunfteien sowie aus öffentlichen Registern (z.B. dem Grundbuch). Zudem erhalten wir Daten im Zusammenhang mit Adressänderungen, da wir an einem Adressaktualisierungsverbund beteiligt sind, welcher uns und den anderen am Verbund beteiligten Unternehmen aktualisierte Adressdaten (z.B. die neue Adresse nach einem Umzug) zukommen lässt.

Vertrags- und Produktdaten sind Daten, die im Zusammenhang mit einem Vertragsabschluss bzw. der Vertragsabwicklung oder der Vertragsbeendigung anfallen. Zu den Vertragsdaten zählen Daten aus Anträgen, Verträgen und Angaben aus vorvertraglichen Verhältnissen, z.B. Angaben aus Beratungen, Angaben über die von Ihnen genutzten Produkte und Dienstleistungen, Angaben zu Kartenlimiten und zur Kartennutzung, Informationen über zusätzliche Karten- oder Kontoinhaber, Vertreter und Bevollmächtigte, Kreditdaten sowie Informationen zu Ihrem Konto oder Depot oder zu abgeschlossenen Verträgen.

Zu den Vertragsdaten gehören auch Finanzdaten, d.h. Angaben über Vermögenswerte und deren Herkunft sowie Budgetdaten (z.B. Eigenmittel, Sparguthaben, Vorsorgegelder, Schulden und Ausgaben), Angaben über Einkommen aus Berufstätigkeit, Renten und Erträgen aus Kapitalanlagen, Ihre Bonität (z.B. Scoring-, Rating- und Bonitätsdaten im Rahmen der Kreditvergabe) und Ihr Zahlungsverhalten (d.h. Angaben bezüglich Mahnungen und Inkasso von Forderungen) sowie Daten betreffend Ihre Wertschriften und andere Finanzinstrumente, Ihr Wissen und Ihre Erfahrung in Anlagefragen sowie Anlageprodukte, Risiko- und Anlageprofil, Anlageziele, ESG-Nachhaltigkeitskriterien oder Angaben, wie sie ausländische Rechtsordnungen erfordern.

Je nach Produkt erfassen wir auch besonders schützenswerte Personendaten, z.B. Angaben zu Vorsorgekonten und zum geplanten Pensionsalter, sofern wir diese Angaben zur Vertragsabwicklung benötigen.

Wir erheben Vertragsdaten in der Regel direkt bei Ihnen und bei in die Abwicklung des Vertrags involvierten Dritten (z.B. kann eine Erhebung über andere Konzerngesellschaften erfolgen, welche die Informationen dann an uns weiterleiten) sowie bei öffentlich zugänglichen Registern (z.B. Grundbuch).

Bei den Transaktionsdaten handelt es sich um Zahlungsverkehrsdaten, Angaben zu Zahlungsaufträgen sowie Angaben zum Zahlenden, zum Zahlungsempfänger bzw. zum Begünstigten und zum Zahlungszweck; Angaben zu Ein- und Auszahlungen an Geldautomaten, Kreditkartennummern sowie Verfalldatum und Kartenverifikationsdaten; Angaben über Akzeptanzstellen (z.B. Name bzw. Firma des Händlers); Angaben über Zahlungen und Transaktionen, inklusive Angaben über Bargeldbezüge (z.B. Transaktionsbetrag, Datum und Zeitpunkt der Transaktion, Währung etc.); Angaben zur Transaktionsart oder zu Fehleingaben der PIN; Angaben im Zusammenhang mit Nachforschungen bei Akzeptanzstellen im Rahmen einer Beanstandung oder bei möglichem Kartenmissbrauch; Angaben zum Einsatz der Karte für Onlinezahlungen z.B. über die IP-Adresse des verwendeten Geräts oder Angaben im Zusammenhang mit einer zusätzlichen Authentifizierung; Angaben über Ihre Verwendung elektronischer Mitteilungen (z.B. das Öffnen einer E-Mail oder Anklicken eines Links).

Hierzu gehören Daten, die zur Erfüllung der uns obliegenden rechtlichen Verpflichtungen und der damit verbundenen Abklärung und Berichterstattung im Rahmen der Betrugs-, Geldwäscherei- und Terrorismusbekämpfung notwendig sind. Wir beziehen diese Daten aus öffentlich verfügbaren Quellen und Registern (z.B. Sanktionslisten) oder von Behörden (z.B. Angaben zu US- Staats-/Doppelbürgern, wirtschaftlichem Hintergrund, wirtschaftlich berechtigten Personen, zur Herkunft von Vermögenswerten und zur wirtschaftlichen Berechtigung daran, zu Kontrollinhabern, politisch exponierten Personen oder zum Abgleich mit Sanktionslisten).

Wenn Sie mit uns über das Kontaktformular, über unseren Kundendienst oder per E-Mail, Telefon, E-Banking Messenger oder Chat, brieflich oder über sonstige Kommunikationsmittel (z.B. Kundenportal) in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten (Textnachrichten sowie Audio- und/oder Videodaten), einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.

Wenn wir die Kommunikation (z.B. Telefonate, Video, Chats) aufzeichnen, z.B. zu Beweis- oder Schulungszwecken, weisen wir Sie besonders darauf hin. Wenn Sie keine Aufzeichnung wünschen, weisen Sie uns bitte darauf hin oder beenden Sie Ihre Teilnahme.

Wünschen Sie eine Kommunikation per Microsoft Teams, so gelten separate Nutzungsbestimmungen. Wir ziehen für die technische Bereitstellung von Microsoft Teams den Microsoft-Konzern bei. Dabei können Ihre Daten auch in Länder ausserhalb der Schweiz übermittelt werden, insbesondere nach Frankreich, in die Niederlande und in die USA. Microsoft verpflichtet sich durch Standardvertragsklauseln und ergänzende vertragliche, technische und organisatorische Massnahmen zur Gewährleistung eines angemessenen Datenschutzes. Microsoft kann die Daten zudem zur Optimierung oder Verbesserung der eigenen Services (z.B. zur technischen Optimierung des Konferenzsystems) sowie zur Bekämpfung von Cyberkriminalität und -angriffen nutzen. Die Datenschutzbestimmungen von Microsoft können unter privacy.microsoft.com/de-de/privacystatement abgerufen werden.

Des Weiteren erheben wir im Rahmen der Kommunikation mit Ihnen (z.B. wenn Sie ein Auskunftsbegehren stellen) teilweise auch Daten zur Feststellung Ihrer Identität (z.B. Informationen aus amtlichen Ausweisdokumenten, Antworten auf Sicherheitsfragen), um zu verhindern, dass wir unbefugten Dritten Auskünfte erteilen.

Um Ihnen einen bestmöglichen Service anzubieten und Sie in Bezug auf unsere Produkte und Dienstleistungen optimal zu beraten, möchten wir Ihre Präferenzen erfahren und Ihren Bedarf ermitteln. Dazu erheben und nutzen wir Daten über Ihre Interaktionen mit uns und über die Präferenzen, die Sie uns mitteilen oder die wir ermitteln.

Verhaltensdaten sind Angaben zu bestimmten Handlungen, etwa zu Ihrer Nutzung elektronischer Kommunikationsmittel (z.B. ob und wann Sie eine E-Mail geöffnet haben), zu Ihrer Nutzung unserer Websites oder Kundenportalen, zur Art und Weise, wie Sie Produkte und Dienstleistungen beziehen, zu Ihrer Interaktion mit unseren Social-Media-Profilen sowie zu Ihrer Teilnahme an Gewinnspielen, Wettbewerben und Veranstaltungen. Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie haben und welche Produkte oder Dienstleistungen auf Ihr Interesse stossen. Wir beziehen diese Angaben aus der Analyse bestehender Daten wie z.B. Verhaltensdaten, damit wir unsere Beratung und unsere Angebote genauer auf Sie ausrichten können.

Zu den technischen Daten zählen Daten, welche beim Zugriff auf unsere Websites, Apps und Social-Media-Kanäle erhoben werden, d.h. Daten, die uns von Ihrem Browser bzw. Endgerät (Smartphone) übermittelt und automatisch von unserem Server erfasst werden. Hierzu zählen IP-Adressen, MAC-Adressen elektronischer Geräte, Angaben zu diesen Geräten (z.B. Marke, Typ, Bildschirm, Speicher) und deren Einstellungen (z.B. Sprache, Tastatur), Cookies, benutzte Funktionen, Datum, Zeitpunkt und Dauer des Zugriffs, Name der abgerufenen Dateien und besuchten Inhalte, Webbrowser, angefragte Domain, getätigte oder versuchte Bestellungen, verweisende Websites und Standortangaben sowie Client-ID und Version der installierten App.

Es ist möglich, dass wir auch in weiteren Situationen Daten von Ihnen erheben. So fallen etwa im Zusammenhang mit behördlichen oder gerichtlichen Verfahren Daten an (z.B. Akten oder Beweismittel), die sich auch auf Sie beziehen können.

Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Dabei werden Sie entweder vorweg um Ihre Einwilligung gebeten oder Sie werden vorgängig entsprechend informiert (z.B. bei der digitalen Kontoeröffnung). Wir können zu Sicherheitszwecken auch Daten darüber erheben, wer zu welchem Zeitpunkt bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (z.B. bei Zugangskontrollen oder gestützt auf Registrierungsdaten oder Besucherlisten etc.) oder wer zu welchem Zeitpunkt an Anlässen oder Aktionen (z.B. Wettbewerben) teilnimmt bzw. unsere Infrastruktur und unsere Systeme verwendet.

Details zur Videoüberwachung finden Sie in der separaten Datenschutzinformation zur Videoüberwachung.

Wir beziehen die hier genannten Daten in erster Linie von Ihnen, aber auch von Dritten (z.B. Behörden) sowie teilweise von den Konzerngesellschaften.

Es ist möglich, dass wir in einigen Fällen besonders schützenswerte Personendaten erheben. Als besonders schützenswerte Daten im Sinne des Gesetzes gelten Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten; Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Ethnie; genetische Daten; biometrische Daten, die eine natürliche Person eindeutig identifizieren; Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen sowie Daten über Massnahmen der sozialen Hilfe.

Bei Finanz- und Steuerplanungen können Informationen zu Ihrer Gesundheit bearbeitet werden, bei Abklärungen im Bereich des Geldwäschereigesetzes verwaltungs- und strafrechtliche Verurteilungen, bei steuerrechtlichen Angelegenheiten Ihre religiösen Überzeugungen oder zur Durchsetzung vertraglicher Pflichten Informationen über Massnahmen der sozialen Hilfe.

Details zur Finanz- und Pensionsplanung finden Sie in der separaten Datenschutzinformation.

Im Vorfeld eines Vertragsabschlusses bearbeiten wir Ihre Daten, um Ihnen die erwünschte Beratung und geeignete Produkte anzubieten und um Sie diesbezüglich zu kontaktieren.

Die Bearbeitung von Daten erfolgt zur Erbringung von Bankgeschäften und Finanzdienstleistungen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Konto, Kredit, Wertpapiere, Einlagen, Zahlungen oder Vermittlung) und können unter anderem Bedarfsanalyse, Beratung, Vermögensverwaltung und -betreuung, Depotanalyse sowie Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können auch in den jeweiligen Vertrags- und Produktinformationen enthalten sein, die wir Ihnen jeweils vorgängig zum Vertragsschluss mitteilen.

Im Rahmen der Geschäftsanbahnung werden Personendaten – insbesondere Stamm-, Vertrags- und Kommunikationsdaten – möglicher Kunden und anderer Vertragspartner erhoben oder sie ergeben sich aus einer Kommunikation. Ebenfalls im Zusammenhang mit dem Vertragsabschluss bearbeiten wir Daten zur Einhaltung rechtlicher Vorgaben.

Kommt die Vertragsbeziehung zustande, bearbeiten wir Ihre Daten zur Durchführung des Vertragsverhältnisses, insbesondere zur Erbringung und Einforderung vertraglicher Leistungen, zur Verwaltung der Kundebeziehung, zur Erstellung der Darlehenszins- und Kapitalbescheinigung sowie zur Kommunikation mit Ihnen. Dazu gehören auch die Beratung und Kundenbetreuung, die Durchsetzung von Rechtsansprüchen aus Verträgen (Inkasso, Gerichtsverfahren etc.) sowie die Buchführung und die Beendigung von Verträgen. Wir bearbeiten in diesem Rahmen insbesondere Stamm-, Vertrags- und Kommunikationsdaten.

Bei der Zusammenarbeit mit anderen Unternehmen, z.B. im Rahmen einer Kooperation oder im Rahmen unserer Geschäftsbeziehung zu Vermittlern (siehe Ziffer 9.3), bearbeiten wir ebenfalls insbesondere Stamm- und Vertragsdaten zur Vertragsanbahnung und -abwicklung. 

Zur Einhaltung von Gesetzen, regulatorischen Abklärungs-, Auskunfts-, Informations-, Melde- und sonstigen Pflichten (z.B. Bankengesetz, FIDLEG, Kollektivanlagegesetz, Richtlinien der Schweizerischen Bankiervereinigung, Geldwäschereigesetz, Sanktionsrecht, automatischem Informationsaustausch sowie weiteren bankenaufsichtsrechtliche Erlassen und Vorgaben) und gerichtlichen oder behördlichen Anordnungen (z.B. von Staatsanwaltschaften) müssen wir Ihre Daten näheren Abklärungen (z.B. im Hinblick auf Identität, wirtschaftliche Berechtigung an Geldern oder Beteiligungsverhältnisse an Unternehmen) sowie einem automatisierten Abgleich mit externen Watchlisten unterziehen. Wir können in bestimmten Fällen infolge gesetzlicher Vorgaben oder gerichtlicher oder behördlicher Verfügungen verpflichtet sein, Meldung an Behörden zu erstatten oder Unterlagen offenzulegen. Im Rahmen von internen oder externen Ermittlungen, z.B. durch Strafverfolgungs- oder Aufsichtsbehörden oder eine beauftragte private Stelle, können Personendaten von Ihnen bearbeitet werden.

Diese rechtlichen Pflichten können aus dem schweizerischen Recht entstehen, aber auch aus ausländischen Bestimmungen, denen wir unterstehen. Zu diesen Zwecken bearbeiten wir insbesondere Ihre Stamm-, Vertrags- und Schadendaten sowie Kommunikationsdaten, unter Umständen aber auch Verhaltensdaten (siehe Ziffer 3.7).

Daten, welche wir für statistische Auswertungen und Datenanalysen benötigen, werden anonymisiert und aggregiert und ermöglichen keinen Rückschluss mehr auf Ihre Person. Die aggregierten Daten werden für die Erstellung von Statistiken (z.B. zur Entwicklung neuer und Anpassung bestehender Produkte) oder für themenspezifische Auswertungen und Datenanalysen sowie für das Vertriebsreporting benötigt. Die Daten aller bestehenden Verträge – ebenfalls ohne Rückschlussmöglichkeit auf Ihre Person – nutzen wir zudem für eine Betrachtung des gesamten Kundenstamms und zur Erfüllung unserer vertraglichen Pflichten, z.B. zur generellen Beratung hinsichtlich einer Vertragsanpassung bzw. Vertragsergänzung oder zur Erteilung umfassender Auskünfte; d.h., es erfolgt eine anonymisierte Auswertung, welche die Nutzung im Einzelvertragsverhältnis möglich macht.

Wir können Ihre Daten dazu verwenden, Ihnen Werbung für unsere Produkte und Dienstleistungen sowie für unsere Konzerngesellschaften und Kooperationspartner zuzustellen, z.B. in Form von Newslettern oder anderen regelmässigen Kontakten (per E-Mail oder Messenger, postalisch, telefonisch oder im Rahmen von weiteren Marketingaktionen wie z.B. Wettbewerben oder Events). Dazu verwenden wir insbesondere Ihre Kommunikationsdaten.

Damit unsere Angebote Ihren Bedürfnissen und Interessen besser entsprechen, personalisieren wir einige unserer Mitteilungen, um eine individuelle Ansprache zu ermöglichen. Die individuelle Ansprache kann in schriftlicher oder telefonischer Form erfolgen. Wir verknüpfen zu diesem Zweck Daten von Ihnen, die wir bearbeiten – insbesondere Stamm-, Vertrags-, Verhaltens-, Transaktions- und Kommunikationsdaten – und ermitteln Präferenzdaten als weitere Grundlage der Personalisierung. Wir können auch Interessenprofile über Sie erstellen und Sie in Werbegruppen einteilen (ohne Einbezug von besonders schützenswerten Personendaten).

Um Sie zu Versicherungs-, Vermögens-, Vorsorge- und Finanzfragen (z.B. Finanzierungen, Fonds- und anderen Finanzanlagen) umfassend zu beraten und Ihnen Angebote zu weiteren Produkten und Dienstleistungen zu unterbreiten oder dafür zu werben, können wir Ihre Stamm- und Vertragsdaten sowie die anlässlich des mit Ihrem Kundenberater geführten Beratungsgesprächs mitgeteilten Informationen bearbeiten.

Zur Pflege unserer Beziehungen zu Kunden und zu Dritten laden wir Sie gegebenenfalls auch zu unseren Kundenanlässen ein und informieren Sie im Vorfeld, während der Veranstaltung oder danach über unsere Produkte und Dienstleistungen.

Daten können zum Zweck der Marktsegmentanalyse bearbeitet werden. Hauptzweck der Marktsegmentierung ist es, Unterschiede zwischen den Kunden aufzudecken und aus diesen Schlussfolgerungen für segmentspezifische Marketingprogramme zu ziehen (Kundenstrukturanalyse). Dies dient insbesondere:

• der Organisation von Verlosungen und Gewinnspielen, an denen Sie teilnehmen können
• der Messung Ihrer Zufriedenheit mit Produkten und Dienstleistungen, zum Beispiel über Kundenbefragungen
• der Pflege und Entwicklung unserer Marke

Falls Sie keine Bearbeitung Ihrer Daten zu den oben stehenden Zwecken wünschen oder Ihre diesbezügliche Einwilligung widerrufen möchten, können Sie uns dies jederzeit mitteilen (siehe Kontaktadresse in Ziffer 10). Ebenso können Sie sich bei Newslettern und Verlosungen durch Betätigen des Unsubscribe-Buttons in der jeweiligen Nachricht jederzeit abmelden.

Wir sind bestrebt, unsere Produkte und Dienstleistungen kontinuierlich weiterzuentwickeln, um dadurch Ihren Bedürfnissen zu entsprechen. Wir kontaktieren Sie daher zu Marktforschungszwecken und verwenden die Ergebnisse in anonymisierter Form für diverse Fragestellungen im Unternehmen. Für die Feststellung der Kundenzufriedenheit können wir Sie zu Ihren Erfahrungen mit uns befragen. Ihre Antworten verwenden wir auch, um Sie persönlich zu kontaktieren, Ihre Anliegen aktiv zu bearbeiten und unsere internen Prozesse zu verbessern. Wir erheben, speichern und bearbeiten Ihre Daten zudem für die Evaluation, Verbesserung und Neuentwicklung unserer Produkte und Dienstleistungen. Dabei analysieren wir, welche Produkte von welchen Personengruppen genutzt werden und welche Anpassungen zukünftig nötig wären. Die Ergebnisse dieser Analysen werden – soweit möglich – in pseudonymisierter oder anonymisierter Form aufgeführt (nach Privacy-by-Design-Grundsätzen anonymisieren wir, wo dies grundsätzlich möglich ist). Dazu bearbeiten wir die vorher beschriebenen Stamm-, Verhaltens- und Präferenzdaten, Transaktionsdaten sowie auch Kommunikationsdaten.

Wir können Ihre Daten auch für weitere Zwecke bearbeiten, z.B. im Rahmen unserer internen Abläufe und Administration. Hierzu gehören Schulungs-, Ausbildungs- und Administrativzwecke (etwa die Verwaltung von Stammdaten, die Buchhaltung, die Datenarchivierung sowie die Verwaltung und laufende Verbesserung der IT-Infrastruktur), die Wahrung unserer Rechte (z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder um uns – etwa durch Beweissicherung, rechtliche Abklärungen und die Teilnahme an gerichtlichen oder behördlichen Verfahren – gegen Ansprüche zu verteidigen), Sicherheitszwecke (z.B. Zugangskontrollen, Überwachung von Gebäuden), statistische Zwecke sowie die Evaluation und Verbesserung interner Abläufe. Im Rahmen der Vorbereitung, Durchführung oder Abwicklung von Fusionen, Übernahmen, Spaltungen, Vermögensübertragungen oder ähnlichen Transaktionen können wir auch Geschäfte, Betriebsteile oder Unternehmen an andere Unternehmen verkaufen oder von solchen erwerben, was ebenfalls zum Austausch und zur Bearbeitung von Daten führen kann.

Soweit wir Sie für bestimmte Formen der Bearbeitung um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung.

Sofern es für den Vertragsabschluss bzw. die Vertragsabwicklung notwendig ist, kann auch ein Datenaustausch mit anderen zum Konzern gehörenden Gesellschaften stattfinden. Wurde Ihr Vertragsabschluss durch Mitarbeitende anderer Konzerngesellschaften betreut, erfolgt die Datenbekanntgabe insbesondere zum Zweck der Zuteilung von Provisionen.

Zur Erbringung einer ganzheitlichen und effizienten Kundenbetreuung und -beratung sowie zur Kontaktaufnahme hinsichtlich konzerninterner Produkte und Dienstleistungen können wir Ihre Stamm- und Vertragsdaten sowie weitere im Rahmen der Kundenbeziehung mitgeteilte Informationen innerhalb des Konzerns weitergeben. Dies umfasst insbesondere Stammdaten, Finanzdaten, Transaktionsdaten, Kommunikationsdaten sowie Informationen zum Nutzungs- und Zahlungsverhalten.

Ihre Daten können innerhalb des Konzerns zudem automatisiert ausgewertet und analysiert werden. Ziel solcher Analysen kann die Identifikation von Kundenpräferenzen, Verhaltensmustern oder zukünftigen Bedürfnissen sein, woraus personalisierte Kundenprofile erstellt werden dürfen. Diese Profile dienen unter anderem der Optimierung der Kundenbeziehung, der individuellen Beratung, der bedarfsgerechten Bereitstellung von Informationen sowie der Entwicklung, Optimierung und Unterbreitung massgeschneiderter Angebote durch die Bank oder andere Gesellschaften des Konzerns.

Eine solche Bearbeitung kann auch automatisiert oder unter Einsatz künstlicher Intelligenz erfolgen (siehe Ziffer 8).
Zur Erstellung von konzernübergreifenden statistischen Auswertungen und Datenanalysen können wir dem Konzern Daten in anonymisierter und aggregierter Form zur Verfügung stellen (siehe Ziffer 5.3).

Bei der Durchführung eines Kundenstammabgleichs können Kundenstammdaten zu statistischen Zwecken innerhalb des Konzerns abgeglichen werden. Mit dem Abgleich wird analysiert, wie viele gemeinsame Kunden bestehen, wie sich dieser Anteil im Zeitverlauf entwickelt und wie sich die gemeinsamen Kunden geografisch verteilen.

Im Rahmen gesetzlicher, aufsichtsrechtlicher oder interner Compliance-Vorgaben (z.B. Abklärungen zur Geldwäschereibekämpfung), für Zwecke des Risikomanagements und der internen Kontrolle sowie zur Durchführung statistischer Auswertungen, Marketingmassnahmen, Marktsegment- und Kundenstrukturanalysen können wir dem Konzern ebenfalls Daten bekannt geben.

Zur Durchführung gemeinsamer Kampagnen sowie für Marktsegmentanalysen, Kundenstrukturanalysen, Marktforschung und Produktoptimierung (siehe Ziffern 5.4 und 5.5) können wir den Konzerngesellschaften dDaten bekannt geben, um dadurch unser Produkt- und Dienstleistungsangebot zu verbessern, die Benutzung und den gewünschten Zugang zu den Applikationen, Produkten und Informationen zu verwalten, das geschäftliche Verhältnis zu den Kunden zu pflegen und die Leistungsfähigkeit der Angebote zu überwachen.

Zur Erreichung der unter dieser Ziffer erwähnten konzernübergreifenden Zwecke können Ihre Daten zukünftig auch durch die Muttergesellschaft automatisiert oder unter Einsatz künstlicher Intelligenz bearbeitet werden, mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (siehe Ziffer 8).

Um eine konsistente und bedarfsgerechte Betreuung sicherzustellen, wird der Bestand aktiver Bankkundinnen und -kunden einmal täglich mit dem Kundenbestand der Versicherung abgeglichen. Dabei werden Identifikations- und Kontaktdaten sowie Angaben zur Kundenbeziehung verwendet, damit eine korrekte Zuordnung und Betreuung möglich ist.

Ergänzende betreuungsrelevante Hinweise können ausschliesslich jener Versicherungseinheit zugänglich gemacht werden, welche die betreffende Kundin oder den betreffenden Kunden ursprünglich an die Bank vermittelt hat. Bei diesen Hinweisen handelt es sich um ausgewählte Ereignisinformationen, beispielsweise auf das Stattfinden eines bedeutenden Geldflusses oder die vollständige Rückzahlung einer Hypothek. Bei hybriden Kunden können bereits zuständige Kundenberater der Versicherung mit einer konkreten Betreuungsaufgabe im erforderlichen Umfang Einsicht in weitere Daten aus dem Bankgeschäft nehmen, insbesondere in Kontoinformationen wie Kontostand, Kontobewegungen, Transaktionsdaten wie Zahlungen, Zahlungsempfänger sowie Buchungstexte, Depotinformationen wie Bestände und Bewertungen. Diese Einsicht erfolgt ausschliesslich zu den in Ziffer 17 AGB genannten Zwecken, insbesondere zur personalisierten Beratung, bedarfsgerechten Betreuung, Vorbereitung von Beratungsgesprächen sowie zur Entwicklung und Unterbreitung passender Angebote innerhalb des Konzerns.

Der Zugriff auf Personendaten erfolgt konsequent nach dem Need-to-know-Prinzip: Ihre Daten sind nur jenen Einheiten zugänglich, die sie zur Erfüllung ihrer jeweiligen Aufgaben tatsächlich benötigen. Der Zugriff ist technisch rollenbasiert ausgestaltet und auf Kunden beschränkt, die der jeweiligen Betreuer zugeteilt sind. Jeder Zugriff wird protokolliert und regelmässig kontrolliert. Die Mitarbeitenden der Konzerngesellschaften sind zur vertraulichen Behandlung Ihrer Daten verpflichtet und werden zum Datenschutz und Bankkundengeheimnis geschult.

Falls Sie keine Weitergabe Ihrer Daten zu den oben stehenden Zwecken wünschen oder Ihre diesbezügliche Einwilligung widerrufen möchten, können Sie uns dies jederzeit mitteilen (siehe Kontaktadresse in Ziffer 11).

Sie können die Liste der Konzerngesellschaften über die in Ziffer 10 unten angegebene Adresse oder E-Mail-Adresse anfordern.

Ihre Daten können wir auch an Amtsstellen, Gerichte und andere staatliche Behörden und Aufsichtsbehörden (z.B. Kindes- und Erwachsenenschutzbehörden) im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen erforderlich erscheint. Hierunter fallen insbesondere die Erfüllung gesetzlicher Mitteilungspflichten, die Wahrnehmung von Rechten, die Abwehr von Forderungen sowie die Erfüllung rechtlicher Anforderungen, z.B. im Rahmen behördlicher, gerichtlicher und vor- oder aussergerichtlicher Verfahren sowie im Rahmen gesetzlicher Informations- und Mitwirkungspflichten.

Im Rahmen unserer gesetzlichen und reglementarischen Pflichten sowie gestützt auf Ihre Einwilligung, erfolgt eine Bekanntgabe Ihrer Daten an die Informationsstelle für Konsumkredit (IKO) bzw. an die Zentralstelle für Kreditinformationen (ZEK). Beide können die Daten an ihre Mitglieder übermitteln.

Eine Datenbekanntgabe erfolgt auch, wenn wir von öffentlichen Stellen Informationen beziehen, z.B. bei der Überprüfung einer Adresse.

Ein Teil unserer Dienstleistungen und Geschäftsfunktionen (z.B. im Zusammenhang mit dem Bezug von IT-Dienstleistungen) wird in unserem Auftrag durch rechtlich selbstständige Unternehmen im Inland und in seltenen Fällen im Ausland (siehe Ziffer 10) erbracht. Diese können Ihre Daten bearbeiten, sofern dies für die Vertragserfüllung notwendig ist. Diese Dienstleister und Erfüllungsgehilfen sind insbesondere in den Bereichen Informationstechnologiesysteme sowie Software-, Kundendienst-, Marketing-, Werbe-, Newsletter-, Vertriebs-, Druck- und Immobiliendienstleistungen, Wertschriftenverwaltung, Zahlungsverkehr, Telekommunikation, Betrugsprävention, Informationssicherheit, Logistik, Beratung, Inkasso sowie Kreditrisikomanagement für uns tätig. Ihr Beizug erfolgt im Einklang mit den banken- und datenschutzrechtlichen Bestimmungen. So werden Dienstleister ihrerseits zur Wahrung des Bankkundengeheimnisses verpflichtet sowie dazu, sich an unsere festgelegten Zwecke der Datenbearbeitung und an das anwendbare Datenschutzrecht zu halten. Die Bank prüft über die gesamte Bearbeitungsdauer hinweg durch regelmässige Kontrollen und Audits die Gewährleistung der Datensicherheit durch die Dienstleister. Soweit vertraglich oder gesetzlich vorgesehen, können solche Dienstleister ihrerseits mit vorgängiger Genehmigung und Überprüfung der Bank zu den gleichen Bedingungen Dritte beiziehen.

Bei der Prüfung Ihrer Bonität durch Wirtschaftsauskunfteien und bei der Beauftragung von Inkassofirmen (z.B. zur Einforderung von ausstehenden Zahlungen) können wir den entsprechenden Unternehmen Ihre Daten (betreffend vor und während der Vertragslaufzeit eintretende Veränderungen des Zahlungsverhaltens) zugänglich machen. Diese Unternehmen speichern die Daten zu Ihrer Person und können diese im Rahmen ihrer Tätigkeit einem anderen Vertragspartner übermitteln, sofern dieser ein berechtigtes Interesse an der Datenübermittlung im Einzelfall glaubhaft dargelegt hat.

Ihre Daten können zu den vorerwähnten Zwecken zudem weiteren Empfängern (z.B. Beteiligten an Gerichtsverfahren, Erwerbern von Vermögenswerten oder Geschäftsbereichen der Bank, Revisionsgesellschaften, Grundbuchämtern und weiteren öffentlichen Registern, Notaren, Pensionskassen, unabhängigen Immobilienbewertungsunternehmen und Banken) bekannt gegeben werden. Weitere Personen, denen Ihre Daten bekannt gegeben werden können, sind insbesondere Empfänger einer Zahlung, Bevollmächtigte, Korrespondenzbanken, andere Finanzinstitute und weitere an einem Rechtsgeschäft beteiligte Stellen.