Datenschutzerklärung der Triodos Bank N.V. Deutschland

Unsere Währung heißt Wandel, der Wandel hin zu einer nachhaltigen Gesellschaft. Daten sind dagegen keine Währung für uns. Sie können sicher sein, dass wir Ihre personenbezogenen Daten nicht unberechtigt an Dritte weitergeben und schon gar nicht an Dritte verkaufen. Wir gehen sehr bewusst und vertraulich mit Ihren Daten um. Auf personenbezogene Daten verzichten können wir als Bank natürlich nicht – an vielen Stellen brauchen wir sie zum Beispiel, um Ihnen überhaupt eine Dienstleistung anbieten zu können, häufig aufgrund regulatorischer und/oder gesetzlicher Anforderungen.

Transparenz ist für uns als Nachhaltigkeitsbank ein hohes Gut. Wir zeigen Ihnen, was wir mit dem Geld unserer Kund:innen finanzieren und welche positive Wirkung es entfaltet. Diese Transparenz gilt ebenso für den Umgang mit personenbezogenen Daten. Im Folgenden geben wir Ihnen einen Überblick über die Erhebung und Verarbeitung personenbezogener Daten durch uns sowie Ihre Rechte nach dem aktuellen Datenschutzrecht.

Darüber hinaus können Sie zum Schutz Ihrer Privatsphäre (aktiv) festlegen, welche Ihrer Informationen wir beim Besuch unserer Website www.triodos.de in einem Cookie speichern dürfen.

zur Privatsphäre-Einstellung

Dies hängt davon ab, welcher Art Ihre Beziehung und Interaktion mit uns ist. In diesem Abschnitt finden Sie eine Übersicht nach Medienkanälen gegliedert.

a) Sie besuchen unsere Website

Grundsätzlich können Sie unsere Website unter www.triodos.de besuchen, ohne uns Ihre Identität mitzuteilen. Dies haben Sie über die Einstellung zu Ihrer Privatsphäre in Ihrem Browser selbst unter Kontrolle. Zusätzlich bieten wir Ihnen die Möglichkeit, Ihre Privatsphäre-Einstellungen auf triodos.de direkt vorzunehmen. Sie finden diese Funktion unter www.triodos.de/privatsphaere-einstellungen.

Nutzungsbezogene Angaben: Surfen Sie auf unserer Website, erhalten wir Nutzungsdaten. Dazu gehören beispielsweise Angaben zur Bildschirmauflösung, zur Browserversion, zum Internetzugang, zum Betriebssystem, zur Sprache, zur Herkunft nach Land/Region und zu Suchmaschinen. Diese Daten werden ausschließlich anonymisiert und nur zu statistischen Zwecken ausgewertet. Wir können zum Beispiel sehen, wie häufig wir von Mobil- oder Desktopgeräten angesteuert werden und daraufhin unsere Website entsprechend anpassen.

Aus Sicherheitsgründen speichern wir auch die IP-Adressen der Besucher:innen über einen kurzen Zeitraum. Eine darüber hinausgehende Nutzung dieser IP-Adressen erfolgt nur dann, wenn ein Sicherheitsvorfall vorliegt und aufgeklärt werden muss. Eine Weitergabe an Dritte erfolgt jedoch lediglich, soweit wir gesetzlich dazu verpflichtet sind.

Einsatz von Cookies: Unsere Website nutzt unterschiedliche Cookies zur Bereitstellung bestimmter Funktionen, etwa für elektronische Anträge oder um die Navigation zu erleichtern. Wir speichern die Cookies, um unsere Dienstleitungen technisch fehlerfrei bereitstellen und sie laufend optimieren zu können. Details dazu finden Sie in unseren Privatsphäre-Einstellungen. Sie wollen, dass überhaupt keine Cookies auf Ihrem Endgerät gespeichert werden? Dann empfehlen wir Ihnen, Ihren Browser so einzustellen, dass er Cookies nur im Einzelfall oder gar nicht erlaubt.

Website-Optimierung mit Hilfe von Piwik PRO: Wir sammeln und speichern, mithilfe des Webtrackingtools Piwik PRO, Daten zu Zwecken der Statistik und der Optimierung unserer Website. Piwik PRO verwendet Cookies, die auf Ihrem Gerät gespeichert werden und die uns ermöglichen, die Nutzung unserer Website zu analysieren. Wir haben dieses Trackingtool bewusst ausgesucht, da es uns im Gegensatz zu anderen (z.B. Google Analytics) ermöglicht, Ihre Nutzungsdaten nur auf unseren eigenen Servern zu speichern.

Sie haben jederzeit die Möglichkeit das Tracking durch Piwik PRO abzulehnen.

Bitte beachten Sie: Wenn Sie Ihre Cookies nach dem Websitebesuch löschen, so hat dies zur Folge, dass auch Ihre Deaktivierung der Piwik PRO Web-Analyse wieder gelöscht wird, weil sie über einen Cookie verarbeitet wird. Bei Ihrem nächsten Besuch müssen Sie diese Deaktivierung daher gegebenenfalls erneut vornehmen.

b) Sie abonnieren unser Kundenmagazin „Die Farbe des Geldes“ oder den Newsletter „Triodos Investment Update“.

In diesem Fall geben Sie Persönliches, vor allem Ihren Namen und Ihre E-Mail-Adresse, preis. Wir werden Ihre Daten ausschließlich für den Versand des Kundenmagazins bzw. des Investment Newsletters verwenden. Sie können dies jederzeit widerrufen, entweder durch den Abmelde-Link, den Sie am Ende jeder unserer E-Mails finden, oder durch die direkte Kontaktaufnahme mit unserer Kundenbetreuung telefonisch unter +49 (0)69 / 7171 9191 oder per E-Mail an kundenbetreuung@triodos.de.

c) Sie sind bereits Kund:in der Triodos Bank N.V. Deutschland oder wollen dies bald werden und kontaktieren uns dafür via E-Mail, Telefon, Fax oder Online-Formular auf unserer Website.

In diesen Fällen verarbeiten wir umfassender personenbezogene Daten von Ihnen. Zu diesen Daten gehören beispielsweise Angaben, um die Identität Ihrer Person zu bestätigen. Welche Daten wir benötigen, hängt vom Angebot und der Dienstleistung ab, die Sie bei uns als Kund:in oder als Interessent:in in Anspruch nehmen (möchten).

Unter anderem vereinbaren Sie mit uns dabei auch den Umgang mit Ihren personenbezogenen Daten im Rahmen von Werbung für unsere eigenen und auch fremde Dienstleistungen. Diese Angaben können Sie ebenfalls jederzeit widerrufen, z.B. durch den Abmelde-Link, den Sie am Ende jeder unserer E-Mails finden, oder durch die direkte Kontaktaufnahme mit unserer Kundenbetreuung unter 069/71719191 oder per E-Mail an kundenbetreuung@triodos.de.

(1) Diese Daten erheben wir von Ihnen unabhängig von der Art des geführten Kontos:
Name, ggf. Geburtsname, Anschrift, Familienstand, Geburtsdatum, Staatsangehörigkeit, Berufsstatus, Branche (bei freiberuflich tätigen Personen), Steuernummer / Steuer-ID, Mobiltelefonnummer, E Mail-Adresse, Informationen zur steuerlichen Ansässigkeit im Ausland, Religionszugehörigkeit (aus steuerlichen Gründen), weitere Legitimationsdaten (z.B. Kopie des Personalausweises).

(2) Diese zusätzlichen Daten benötigen wir von unseren Geschäftskund:innen:
Das Gründungsdatum, die Rechtsform und den Wirtschaftszweig Ihres Unternehmens, Angaben zu allen wirtschaftlich Berechtigten, den Gesellschaftervertrag oder die Satzung sowie einen Auszug Ihres Handelsregistereintrags und ggf. der anderen im Handelsregister hinterlegten Informationen.

(3) Diese Daten erheben und verarbeiten wir im Rahmen steuerrechtlicher Anforderungen:
Kirchensteuer - Das Steuerrecht sieht vor, dass wir den Kirchensteueranteil Ihrer Abgeltungsteuer automatisch an das Finanzamt abführen. Dies gilt für alle natürlichen Personen, die Einzel- oder Gemeinschaftskonten bei uns führen und unbeschränkt in Deutschland einkommensteuerpflichtig sind. Zu diesem Zweck fragen wir jährlich Ihre Kirchensteuermerkmale beim Bundeszentralamt für Steuern (BzSt) ab, das heißt konkret: Ihre Konfession sowie den Kirchensteuersatz. Für diese Abfrage verwenden wir Ihre steuerliche Identifikationsnummer und Ihr Geburtsdatum. Wenn Sie nicht möchten, dass uns das BzSt Ihre Kirchensteuermerkmale mitteilt, können Sie dem direkt beim BzSt schriftlich widersprechen.

Informationen zur steuerlichen Ansässigkeit im Ausland -. Auf Grundlage des Finanzkonten-Informationsaustauschgesetz (FKAustG) sind wir verpflichtet, Sie nach Ihrer steuerlichen Ansässigkeit zu befragen. Bei der Eröffnung eines neuen Kontos (oder Depots) müssen Sie daher angeben, in welchem Land Sie steuerlich ansässig sind. Handelt es sich dabei nicht um Deutschland, sind wir – jeweils für das zurückliegende Kalenderjahr – verpflichtet, Ihre Daten an das Bundeszentralamt für Steuern (BzSt) zu melden. Wir melden Konten (z.B. Girokonten). Dabei werden Kapitalerträge wie Zinsen, Dividenden und ähnliche Erträge gemeldet. Außerdem werden Erlöse aus der Veräußerung von Finanzvermögen und Kontoguthaben gemeldet. Gleiches gilt im Rahmen des FATCA-Abkommens zwischen Deutschland und den USA; demnach sind wir gemäß § 117c AO verpflichtet, Konten und ggf. auch deren Salden von in den USA steuerlich ansässigen Personen an das Bundeszentralamt für Steuern (BzSt) zu melden.

Sind Sie gemäß diesen Vorgaben nicht meldepflichtig, leiten wir selbstverständlich keine Informationen an das BzSt weiter.

(4) Weitergabe von Daten im Rahmen der Geldwäsche- und Betrugsprävention
Aufgrund gesetzlicher Bestimmungen sind wir ggfs. verpflichtet, personenbezogene Daten zur Geldwäsche- und Betrugsprävention an zuständige Stellen oder an Strafverfolgungsbehörden weiterzugeben.

Diese Behörden können Ihre personenbezogenen Daten je nach Einzelfall und gesetzlichen Anforderungen bis zu 10 Jahre lang aufbewahren.

Aus Sicherheitsgründen greifen wir auf personenbezogene Daten zurück. Wir analysieren Daten, wenn Sie möglicherweise Opfer von betrügerischen Aktivitäten geworden sind – wenn Sie beispielsweise Leidtragende:r von Phishing wurden. Außerdem geben wir Daten zur Aufklärung und Verhinderung von Straftaten weiter, falls wir rechtlich dazu verpflichtet sind. Dazu gehört auch die Weitergabe Ihrer Daten an beispielsweise Steuerbehörden und Strafverfolgungsbehörden.

(5) Diese Daten erheben wir (zusätzlich) zur Eröffnung von Zahlungsverkehrskonten, bei der Einräumung einer Überziehungsmöglichkeit sowie bei einem Antrag auf eine Kreditkarte:
Bei der Eröffnung eines Zahlungsverkehrskontos, bei der Einräumung einer Überziehungsmöglichkeit oder der Ausgabe einer Kreditkarte liegt es in unserem Interesse, ein gewisses Ausfallrisiko und damit potentielle finanzielle Verluste für uns zu vermeiden. Die dafür erforderliche Prüfung setzen wir insbesondere in Zusammenarbeit mit der SCHUFA Holding AG (SCHUFA) um, die uns die bei ihr zur angefragten Person gespeicherten Informationen mitteilt. Dabei errechnet und übermittelt die SCHUFA auch Score-Werte.

Weiterführende Informationen hierzu, insbesondere auch zum Scoring-Verfahren, finden sich in der Datenschutzerklärung der SCHUFA unter https://www.schufa.de/de/datenschutz-dsgvo/

6) Sie interessieren sich für Fonds oder das Impact Portfolio Management und haben den entsprechenden Online-Antrag auf unserer Website ausgefüllt.In diesem Fall verarbeiten wir die von Ihnen eingegebenen Daten. Zu diesen Daten gehören beispielsweise Angaben zu Ihrer Person, um den Depoteröffnungsantrag im Rahmen der Fondsvermittlung bearbeiten zu können. Nach Erhalt der von Ihnen vollständig ausgefüllten und unterschriebenen Fondsdepoteröffnungsunterlagen, leiten wir diese an unseren Partner, Fondsdepot Bank GmbH, weiter. Ebenso verarbeiten wir Ihre Daten bei Antrag und Abschluss eines Vermögensverwaltungsvertrages im Rahmen des Impact Portfolio Managements. Die notwendigen Daten und Unterlagen werden an unsere Kooperationspartner weitergeleitet. Darüberhinaus verwendet unser digitaler Anlageassistent für das Impact Protfolio Management die Online Bibliothek "Google Tag Manager". Dabei wird Ihre IP-Adresse an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) übermittelt.

(7) Diese Daten erheben wir zusätzlich beim Kauf von Triodos Aktienähnlichen Rechten oder bei der Vermögensverwaltung über unser Impact Portfolio Management:Im Rahmen des ersten Kaufs von Triodos Aktienähnlichen Rechten oder des Abschlusses eines Vermögensverwaltungsvertrages sind wir nach dem Wertpapierhandelsgesetz (WpHG) sowie nach MiFID II (Richtlinie 2014/65/EU) verpflichtet, die Angemessenheit dieses Wertpapier-Angebots für unsere Kund:innen zu überprüfen und sie über das Ergebnis zu informieren. Hierbei fragen wir Sie explizit nach Ihren Kenntnissen und Erfahrungen im Wertpapiergeschäft.

d) Sie besuchen als Kund:in unser Online Banking oder das Online Portal für das Impact Portfolio Management

Für das Online Banking oder die digitale Vermögensverwaltung werden Ihre persönlichen Zugangsdaten für die Anmeldung zu den jeweiligen Portalen benötigt. Aus Sicherheitsgründen erfolgt eine Protokollierung Ihrer IP-Adresse, Ihrer Transaktionen sowie der Zeitpunkt der An- und Abmeldung im Online Banking oder im Online Portal für das Impact Portfolio.

e) Sie nehmen als Kund:in an einer Kundenbefragung teil

Um unsere Leistungen und Angebote ständig für Sie zu verbessern, führen wir in regelmäßigen Abständen Befragungen bei unseren Kund:innen durch. Dabei achten wir darauf, dass Sie höchstens zwei bis drei Mal jährlich eine entsprechende Einladung erhalten. Zu jeder Befragung laden wir Sie per E-Mail ein oder kündigen Sie per E-Mail an. Sollten wir ein Marktforschungsinstitut für die Durchführung der Befragung einbinden, erhalten Sie die jeweils gültigen Datenschutzhinweise zu Beginn jeder Befragung.

Sie haben jederzeit die Möglichkeit, sich von diesen Kundenbefragungen abzumelden. Bitte verwenden Sie dazu den Abmelde-Link, den Sie am Ende jeder unserer verschickten E-Mails unter „Abmelden“ finden.

f) Sie nehmen an einer digitalen Veranstaltung oder Videokonferenz der Triodos Bank teil

Für digitale Veranstaltungen, die wir durchführen, verwenden wir je nach Bedarf folgende Plattformen: für die Einladung Typeform (TYPEFORM SL, C/Bac de Roda, 163 Local, 08018 – Barcelona (Spanien) und Durchführung Blue Jeans (Blue Jeans Network, Inc., 516 Clyde Avenue, Mountain View, CA 94043, USA) oder GoToMeeting (LogMeIn USA, 333 Summer Street, Boston, Massachusetts 02210 USA). Wenn Sie an unseren digitalen Veranstaltungen teilnehmen möchten, erfassen wir über diese Plattformen Ihre Kontaktdaten, damit wir Ihnen die Einwahldaten zuschicken können. Die hier erhobenen Daten werden nur für die jeweilige Veranstaltung verwendet und danach wieder gelöscht.

Sie können sich sicher sein, dass wir diese Plattformen sorgfältig nach Funktionen, Handhabung und auch Datenschutzaspekten ausgewählt haben. Auch hier kann es vorkommen, dass Ihre personenbezogenen Daten auch auf Servern außerhalb der EU verarbeitet und gespeichert werden.

Bitte beachten Sie: Es liegt kein datenschutzrechtlicher Angemessenheitsbeschluss seitens der Europäischen Kommission für die USA und eine Vielzahl weiterer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes vor. Wenn Sie unsere Präsenzen auf diesen Plattformen besuchen und dort mit uns interagieren, bestehts für Sie das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir und/oder Sie davon erfahren. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzgebung zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

Bitte informieren Sie sich im Zweifelsfall direkt bei den Betreibern der Plattformen. Die entsprechenden Datenschutzhinweise finden Sie nachfolgend.

Blue Jeans: https://www.bluejeans.com/privacy-policy
GoToMeeting: https://www.logmein.com/de/legal/privacy
Typeform: https://admin.typeform.com/to/dwk6gt/

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der (europäischen) Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).

a) Datenverarbeitung aufgrund von Einwilligung

Im Rahmen der Eröffnungen von Konten, wenn Sie unseren Newsletter abonnieren oder Werbung von uns erhalten möchten, können Sie uns im Einzelfall Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten geben. Diese Einwilligung können Sie jederzeit widerrufen. Dazu finden Sie zum Beispiel in jeder E-Mail einen speziellen Abmelde-Link. Oder Sie informieren unsere Kundenbetreuung telefonisch unter +49 (0) 69 / 7171 9191 oder über eine E-Mail an kundenbetreuung@triodos.de.

b) Datenverarbeitung zur Erfüllung von (vor-) vertraglichen Pflichten

Wir nutzen personenbezogene Daten, etwa die Telefonnummer oder die E-Mail-Adresse, um mit Ihnen in Kontakt treten und unsere Dienstleistung ausführen zu können. Ein anderes Beispiel sind Auftragsdaten, die wir von Ihnen erhalten, um Überweisungen etc. durchführen zu können.

c) Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen oder im öffentlichen Interesse

Als Bank unterliegen wir vielfältigen rechtlichen Verpflichtungen und gesetzlichen Anforderungen. Diese ergeben sich zum Beispiel aus dem Kreditwesengesetz, dem Geldwäschegesetz, dem Wertpapierhandelsgesetz sowie Steuergesetzen. Auch bankenaufsichtsrechtliche Anforderungen müssen wir erfüllen, etwa von Institutionen wie der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), der Deutschen Bundesbank, der niederländischen Zentralbank (De Nederlandsche Bank - DNB), der Europäischen Zentralbank und der Europäischen Bankenaufsicht (EZB).

Die Verarbeitung Ihrer Daten dient hier z.B. der Bonitäts-, Identitäts- und Altersprüfung sowie der Erfüllung von steuerrechtlichen Kontroll- und Meldepflichten. Auch die Betrugs- und Geldwäscheprävention sowie die Prüfung der Angemessenheit von Wertpapier-Angeboten für die jeweilige Interessent:in können Zweck der Datennutzung sein. Darüber hinaus helfen uns Ihre Daten bei der Bewertung und Steuerung von Risiken – auch innerhalb der Triodos Bank.

d) Datenverarbeitung aufgrund von berechtigten Interessen

Hinter diesem Begriff verbergen sich gleich mehrere Aspekte. Es geht darum, dass wir während einer Geschäftsbeziehung mit Ihnen über die eigentliche Erfüllung des Vertrages hinaus Daten verarbeiten – zur Wahrung berechtigter Interessen von uns oder Dritten. Was das bedeutet? Hier kommen Beispiele dafür:

Eine langfristig sinnvolle Geschäftsbeziehung können wir nur gemeinsam führen, wenn wir ausreichend genau wissen, welche Wünsche und Meinungen Sie dazu haben. Deshalb freuen wir uns, wenn Sie ab und zu an Umfragen teilnehmen, die uns helfen, unsere Dienstleistungen und Angebote an Ihre Bedürfnisse anzupassen.

Zur Datenverarbeitung- und Analyse im Marketing verarbeiten wir anonymisierte personenbezogene Daten. Diese stammen z. B. aus der Geschäftsbeziehung mit Ihnen. Konkret versuchen wir dadurch unsere Leistungen und Kampagnen besser, effizienter und relevanter zu gestalten. Typische Beispiele dafür sind bundesweite Verteilungen all unserer Kund:innen nach Postleitzahlgebieten oder durchschnittliche Dauer zwischen Kontoantrag und Kontoeröffnung.

Im Zuge von persönlichen Angeboten schreiben wir Sie per E-Mail oder Post an, um Sie auf Angebote hinzuweisen, von denen wir denken, dass sie für Sie persönlich wirklich relevant sein könnten. Sie können sich sicher sein, dass wir uns dabei sehr viel Mühe geben und Sie in keinem Fall mit irrelevanten Angeboten belästigen wollen. Unabhängig davon können Sie dem Erhalt solcher Angebote jederzeit widersprechen. Bitte informieren Sie in diesem Fall unsere Kundenbetreuung telefonisch unter 069/71719191 oder per E-Mail an kundenbetreuung@triodos.de.

Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten.

Soweit erforderlich, legen wir im Rahmen von rechtlichen Streitigkeiten bei der Einholung von Rechtsberatung oder vor Gericht auch personenbezogene Daten offen, um unsere Interessen bei der Begründung, Ausübung oder Verteidigung unserer Rechte wahren zu können.

Um Bonitäts- und Ausfallrisiken im Kreditgeschäft zu überprüfen, aber auch, um den Bedarf bei Pfändungsschutz- und Basiskonto zu ermitteln, tauschen wir Daten mit Auskunfteien aus (z.B. der SCHUFA Holding AG).

a) Innerhalb der Triodos Bank

Innerhalb der Triodos Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Die Triodos Bank ist eine niederländische Bank mit Niederlassungen in mehreren europäischen Ländern und einer Zentrale in den Niederlanden. Personenbezogene Daten werden zu Analyse- und Reportingzwecken auch an unsere Zentrale weitergeleitet und dort verarbeitet.

b) Außerhalb der Triodos Bank

Um unsere Bankdienstleistungen anzubieten und die daraus entstehenden vertraglichen Verpflichtungen zu erfüllen, arbeiten wir mit anderen Unternehmen und Dienstleistern zusammen. Diese können daher, soweit erforderlich, ebenfalls Ihre personenbezogenen Daten erhalten und verarbeiten, unter der Bedingung, dass sie sich uns gegenüber vertraglich zur Wahrung von Vertraulichkeit und datenschutzrechtlichen Weisungen verpflichtet haben. Bei den Unternehmen handelt es sich um Spezialisten aus der Finanz- und Dienstleistungsbranche, zum Beispiel um folgende:

SWIFT, ein Dienstleister zum sicheren Austausch von finanziellen Transaktionen
MasterCard, bei Zahlungen und Kreditkartentransaktionen weltweit
DZ Bank AG, bei weltweiten Girocard-Transaktionen, sowie bei Nutzung der Triodos Bank MasterCard oder der GrünCardPlus MasterCard
Fiducia & GAD IT AG, die das Rechenzentrum der deutschen Volks- und Raiffeisenbanken darstellt und auch das Triodos Onlinebanking und unsere Apps bereitstellt
Fondsdepot Bank GmbH, ein Dienstleister zur Verwaltung von Fondsdepots sowie Kauf und Verkauf von Investmentfondsanteilen
Baader Bank AG, als depotführende Bank für unser Impact Portfolio Management
Lokay, eine nachhaltige Druckerei, die Serienbriefe in unserem Namen produziert, welche auf Papier versendet werden.
Refinanzierungsinstitute (z.B. Kreditanstalt für Wiederaufbau - KfW)
Auskunfteien wie die Schufa Holding AG, die als spezialisierte Unternehmen die Erkennung, Ermittlung oder Vermeidung von Betrug oder anderem rechtswidrigen Verhalten unterstützen.
AnailitQs BV (Amsterdam, Niederlande) sowie Ipsos BV (Amsterdam, Niederlande) für die Erhebung und Auswertung von Kund:innen-Befragungen

Wir unterliegen darüber hinaus gesetzlichen Verpflichtungen, personenbezogene Daten an externe Stellen weiterzuleiten, etwa an:

Bankaufsichts- und Steuerbehörden
Betrugsbekämpfungsbehörden, lesen Sie mehr dazu im Abschnitt „Welche Daten nutzen wir“.
Strafverfolgungsbehörden, wie die polizeilichen Behörden, Zollbehörden, Gerichte, Sozialämter oder Staatsanwaltschaften
Wirtschaftsprüfungsunternehmen

Grundsätzlich übermitteln wir keine personenbezogenen Daten an ein Drittland und/oder internationale Organisationen, die nicht Mitglied der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) sind.

Sollte dennoch eine Übermittlung in ein Drittland erfolgen, achten wir darauf, dass dieses ein vergleichbares Datenschutzniveau aufweisen kann. D.h., dass entweder durch die europäische Kommission ein angemessenes Datenschutzniveau bestätigt worden ist oder andere angemessene Garantien (z.B. EU-Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften) vorliegen oder Sie uns Ihre ausdrückliche Einwilligung gegeben haben.

Sie erhalten eine separate Information über die Einzelheiten einer solchen Datenweitergabe, sofern wir dazu gesetzlich verpflichtet sind.

Wir speichern personenbezogene Daten grundsätzlich nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke brauchen. Sind die Daten für vertragliche oder gesetzliche Pflichten nicht mehr erforderlich, löschen wir sie umgehend.

Zu berücksichtigen ist jedoch, dass die Triodos Bank diversen Aufbewahrungs- und Dokumentationspflichten unterliegt, die sich auf bis zu 10 Jahre belaufen können.

Diese ergeben sich insbesondere aus dem Handelsgesetzbuch, dem Kreditwesengesetz, der Abgabenordnung, dem Geldwäschegesetz sowie dem Wertpapierhandelsgesetz Darüber hinaus bemisst sich die Speicherdauer der Daten auch nach den gesetzlichen Verjährungsvorschriften, die z.B. nach §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in bestimmten Fällen aber auch bis zu 30 Jahren betragen können.

Die Datenschutz-Grundverordnung regelt in den Artikeln 15 bis 21 Ihre Rechte. Konkret geht es um folgende Punkte:

a) Recht auf Auskunft und Berichtigung Ihrer personenbezogenen Daten

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sind diese nicht korrekt oder unvollständig, können Sie eine Berichtigung verlangen. Auch Dritte, an die wir Ihre personenbezogenen Daten weitergegeben haben, informieren wir in diesem Fall und fordern sie zur Berichtigung Ihrer Daten auf.

b) Recht auf Löschung Ihrer personenbezogenen Daten

Aus nachfolgenden Gründen haben Sie das Recht, dass Ihre personenbezogenen Daten gelöscht werden:

Sie widerrufen Ihre Einwilligung und es gibt keinen anderen Rechtsgrund für die Verarbeitung Ihrer personenbezogenen Daten.
Sie widersprechen der Verarbeitung Ihrer personenbezogenen Daten, z.B. zu Marketingzwecken, und es besteht kein vorrangiges berechtigtes Interesse der Triodos Bank zur Verarbeitung.
Ihre personenbezogenen Daten werden nicht rechtmäßig verarbeitet.
Ihre personenbezogenen Daten werden für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt.
Ihre personenbezogenen Daten müssen gelöscht werden, um gesetzliche Vorschriften zu erfüllen.

c) Recht auf Einschränkung der Verarbeitung personenbezogener Daten

Sie haben unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu fordern. Dies kann beispielsweise der Fall sein, wenn Sie der Meinung sind, dass Ihre bei uns gespeicherten personenbezogenen Daten nicht korrekt sind, nicht rechtmäßig verarbeitet wurden oder nicht mehr für die Zwecke benötigt werden, für die sie ursprünglich erhoben wurden. Wir haben das Recht, Ihre personenbezogenen Daten während der Bearbeitung Ihrer Anfrage auf Einschränkung zu speichern.

d) Recht auf Widerspruch

Selbstverständlich haben Sie jederzeit das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Alle Informationen dazu finden Sie am Ende der Datenschutzerklärung im Abschnitt „Ihr Recht auf Widerspruch“.

e) Recht auf Datenübertragbarkeit

Sie haben das Recht, eine Übersicht Ihrer uns bekannten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Abhängig davon, auf welcher Rechtsgrundlage und für welche Zwecke Ihre Daten verarbeitet werden und wie diese erhoben wurden haben Sie auch das Recht, die Übermittlung an einen anderen Verantwortlichen zu verlangen.

f) Beschwerderecht

Sie haben neben den vorab aufgeführten Datenschutzrechten zudem das Recht, sich gemäß Artikel 77 DS-GVO i.V.m. § 19 BDSG bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit, siehe unter https://www.datenschutz.hessen.de

Wenn wir über automatisierte Entscheidungen sprechen, meinen wir stets Prozesse in unseren Arbeitsabläufen, die die Hilfe von computerbasierten Systemen in Anspruch nehmen, um bestimmte automatisierte Entscheidungen über Sie oder Ihr Unternehmen zu treffen (sog. „profiling“). Dies hilft uns dabei, schnelle, faire und effiziente Entscheidungen zu treffen. Niemals jedoch überlassen wir eine Entscheidung allein einem Automatismus. Spätestens am Schluss eines Prozesses steht immer ein Mensch, der einen Entscheidungsvorschlag annimmt oder ablehnt. Solche automatisierten Entscheidungen können sich auf die Konten, Dienstleistungen oder Funktionen auswirken, die wir Ihnen jetzt oder in Zukunft anbieten. Wenn eine Entscheidung rechtliche Auswirkungen für Sie haben sollte, haben Sie das Recht, einer Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht, nicht anzunehmen.

In folgenden Fällen können automatisierte Entscheidungen Bestandteil unseres Handelns sein:

a) Antrag auf Eröffnung eines Kontos

Wenn Sie ein Bankkonto bei uns beantragen, prüfen wir, ob unsere Annahmekriterien hierfür erfüllt sind. Dafür legen wir die von Ihnen angegebenen Daten und ggfs. Referenzinformationen externer Anbieter zugrunde. In Anwendung gesetzlicher und regulatorischer Angaben überprüfen wir dabei Ihre Identität und Ihre personenbezogenen Daten wie Geburtsdatum, Wohnsitz, Staatsangehörigkeit sowie bei einem Konto mit Überziehungsmöglichkeit auch Ihre Kredithistorie.

b) Entscheidung über einen Kredit(-antrag)

Wenn Sie einen Kredit beantragen, nehmen wir eine Risikobewertung vor, um zu entscheiden, ob wir Ihnen einen Kredit gewähren wollen oder nicht. Diese Risikoeinschätzung basiert auf Ihren Angaben bei der Beantragung, Kreditauskünften, die wir extern einholen, und Analysen, die Ihre finanzielle Situation erläutern. Bei der Kreditvergabe achten wir darauf, dass Entscheidungen niemals ausschließlich von automatisierten Systemen getroffen werden, und dass immer ein Mensch persönlich daran beteiligt ist, um eine fundierte, faire und unvoreingenommene Entscheidung zu treffen.

c) Angemessenheit von Angeboten im Wertpapierhandel

Die Triodos Bank Deutschland erbringt als Wertpapierdienstleistung die Anlagevermittlung im Sinne des § 2 Absatz 8 Satz 1 Nr. 4 WpHG sowie die Finanzportfolioverwaltung gemäß § 2 Absatz 8 Satz 1 Nr. 7 WpHG. Die Anlagevermittlung besteht aus der Vermittlung von Geschäften über die Anschaffung und die Veräußerung von Finanzinstrumenten; die Finanzportfolioverwaltung umfasst die Verwaltung einzelner oder mehrerer in Finanzinstrumenten angelegter Vermögen für andere mit Entscheidungsspielraum.

Wenn Sie also diese Wertpapierdienstleistungen in Anspruch nehmen möchten, prüfen wir aufgrund gesetzlicher Vorgaben zunächst die Angemessenheit des jeweiligen Angebots für Sie persönlich. Hierbei handelt es sich um einen automatisierten Prozess. Sollte ein Vermittlungsauftrag und/oder ein Vermögensverwaltungsvertrag zustande kommen, sind wir gesetzlich verpflichtet, das Ergebnis Ihrer Angemessenheits- bzw. Geeignetheitsprüfungen zu speichern.

Wir behalten die laufenden Finanzaktivitäten im Blick, um die Bedürfnisse unserer Kund:innen zu beobachten und kennen zu lernen, und um Entscheidungen zu treffen, die auf unseren Erkenntnissen zur Verbesserung unserer Servicequalität und Produkte basieren. Kund:innen mit ähnlichen Aktivitäten fassen wir in so genannte Kund:innen-Segmente zusammen. Die Unterscheidung von Kund:innen-Segmenten hilft uns, Produkte und Dienstleistungen besser auf die Bedürfnisse unserer Kund:innen zuzuschneiden. Auf dieser Basis können wir unsere Angebote für Sie entwickeln und bieten Sie Ihnen gegebenenfalls auch persönlich an, insofern Sie der Werbung auf Basis berechtigter Interessen nicht widersprochen haben.

Für wen gilt dieser Abschnitt der Datenschutzhinweise?

Der folgende Abschnitt der Datenschutzhinweise richtet sich an die Besucher:innen unserer Präsenzen in den sozialen Medien. Konkret nutzen wir derzeit Facebook, Instagram, YouTube, Twitter, LinkedIn und XING. Als Unternehmen möchten wir dort sein, wo sich unsere Fans und Kunden:innen aufhalten. Wir möchten uns ihnen präsentieren, mit ihnen interagieren und unsere Angebote und Dienstleistungen dadurch noch weiter bekannt machen.

Wir speichern personenbezogene Daten, die im Rahmen unserer Social-Media Aktivitäten erhoben werden, nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. solange wir zur Aufbewahrung der Daten gesetzlich verpflichtet sind.

Wer ist für den Datenschutz verantwortlich?

Der jeweilige Anbieter der Social-Media Plattform ist Verantwortliche:r im Sinne von Art. 4 Nr. 7 DSGVO für den Betrieb ihrer/seiner Plattform. Auf die Verarbeitung Ihrer personenbezogenen Daten durch diese Anbieter haben wir keinen Einfluss. Nähere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter. Entsprechende Links finden Sie im jeweiligen Abschnitt weiter unten.

Es kann sein, dass uns die jeweilige Social-Media Plattform personenbezogene Daten über Nutzer:innen und damit verbundene statistische Auswertungen zur Nutzung unserer Social-Media Präsenz bereitstellt. In diesen Fällen sind wir für diese Datenerhebung zusammen mit dem Betreiber der Social-Media Plattform „gemeinsamer Verantwortlicher". Rechtsgrundlage für die Verarbeitung dieser Daten ist in der Regel die Einwilligung gem. Art. 6 Abs. 1 Buchst. a) DSGVO, die Sie gegenüber dem/der Anbieter:in der jeweiligen Social-Media Plattform erteilt haben.

Auf einigen Social-Media Plattformen haben Sie die Möglichkeit, über sogenannte Messenger direkt mit uns in Kontakt zu treten. Die in diesem Rahmen erhobenen Daten verarbeiten wir ausschließlich für die Zwecke der Kommunikation mit Ihnen. Rechtlich betrachtet handelt es sich dabei entweder um die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (gem. Art. 6 Abs. 1 Buchst. b) DSGVO) oder auf Grundlage einer Interessenabwägung gem. Art. 6 Abs. 1 Buchst. f) DSGVO für unser berechtigtes Interesse der Außenkommunikation.

Bitte beachten Sie: Zum Schutz Ihrer Daten bevorzugen wir grundsätzlich, über Angelegenheiten im Rahmen unserer Geschäftsbeziehung mit Ihnen via E-Mail, Telefon oder Ihrem persönlichen Postfach im Triodos Online Banking zu kommunizieren. Soziale Medien sind für diese sensiblen Informationen meist nicht geeignet. Deshalb werden wir Sie auch im Einzelfall darum bitten, den Kommunikationskanal mit uns zu wechseln.

Facebook & Instagram

Dieser Abschnitt gilt für die Plattformen Facebook und Instagram, einem Dienst von Facebook (Anbieter Europa: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland). Wenn Sie Facebook-Dienste nutzen, z. B. unsere Präsenz auf Facebook oder Instagram besuchen, erfasst und verwendet Facebook Daten, die in der „Datenrichtlinie“ von Facebook beschrieben sind. Diese „Datenrichtlinie“ finden Sie unter
https://www.facebook.com/privacy/explanation

Informationen über die von Facebook genutzten Cookies finden Sie in der Facebook-Cookie-Richtlinie: https://www.facebook.com/policies/cookies

Darüber hinaus stellt uns Facebook statistische Auswertungen der Nutzung unserer Social-Media-Präsenz zur Verfügung (sog. "Seiten-Insights"). Laut dem Europäischen Gerichtshof gelten wir als „gemeinsam Verantwortliche" mit Facebook, auch wenn wir Daten nur in statistischer Form erhalten und uns kein Rückschluss auf Nutzer:innen als natürliche Personen möglich ist. Grundlage dieser Zusammenarbeit ist eine Vereinbarung zwischen Facebook und uns über die Bereitstellung der „Seiten-Insights“. Den Inhalt dieser Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum

Facebook verarbeitet und teilt personenbezogene Daten der Nutzer:innen weltweit, sowohl intern zwischen den Facebook-Unternehmen als auch extern mit Facebook-Partnern. Insbesondere übermittelt Facebook Irland personenbezogene Daten an Facebook Inc., 1601 Willow Avenue, Menlo Park, CA 94025, USA. Für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes gemäß Art. 44 ff. DSGVO verwendet Facebook nach eigenen Angaben von der Europäischen Kommission genehmigte Standarddatenschutzklauseln, die als geeignete Garantien für die Einhaltung eines angemessenen Datenschutzniveaus gelten.
Bitte beachten Sie: Es liegt kein datenschutzrechtlicher Angemessenheitsbeschluss seitens der Europäischen Kommission für die USA und eine Vielzahl weiterer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes vor. Wenn Sie unsere Präsenzen auf diesen Plattformen besuchen und dort mit uns interagieren, bestehts für Sie das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir und/oder Sie davon erfahren. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzgebung zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

YouTube

Wir binden auf unserer Website www.triodos.de Inhalte von YouTube ein. Dieser Dienst ist standardmäßig inaktiv und kann durch Sie aktiviert werden. Mit dem YouTube-Player integrieren wir Videos aus unserem eigenen YouTube-Kanal oder Videos anderer Anbieter in unsere Website. YouTube ist ein Teil des Google Konzerns mit Sitz in den USA (Google LLC, 1600 Amphitheatre, Parkway, Mountain View, CA 94043, USA).
Wenn Sie bei einem eingebetteten Video auf „akzeptieren“ klicken, können durch die Einbettungstechnik generelle Rahmendaten wie Ihre IP-Adresse an YouTube zurückübertragen werden. Wir haben keinen Einfluss darauf, wie die Plattform Ihre Daten verwendet, ggf. auch zur Erstellung von Nutzungsprofilen. Das Gleiche gilt, wenn Sie unseren YouTube-Kanal direkt auf www.youtube.com besuchen.

Für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes gemäß Art. 44 ff. DSGVO stützt sich youtube.com gemäß seiner „Rechtlichen Rahmenbedingungen für Datenübermittlungen“ auf Standarddatenschutzklauseln als geeignete Garantien für die Einhaltung eines angemessenen Datenschutzniveaus.

Bitte informieren Sie sich im Zweifelsfall direkt bei YouTube. Die Datenschutzhinweise von Google finden Sie unter https://support.google.com/youtube/answer/2801895?hl=de

Bitte beachten Sie: Es liegt kein datenschutzrechtlicher Angemessenheitsbeschluss seitens der Europäischen Kommission für die USA und eine Vielzahl weiterer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes vor. Wenn Sie unsere Präsenzen auf diesen Plattformen besuchen, besteht für Sie das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir und/oder Sie davon erfahren. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzgebung zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

LinkedIn, XING und Twitter

Wir verwenden auf den folgeden Social-Media Plattformen als Triodos Bank Deutschland eigene Accounts zur Außenkommunikation: LinkedIn (Firmensitz: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin, Irland), XING (Firmensitz: New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland) und Twitter (Firmensitz: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland). Die jeweiligen Anbieter sind eigenständig Verantwortliche für die Verarbeitung personenbezogener Daten auf ihrer Plattform. Je nach Anbieter kann es sein, dass Ihre personenbezogenen Daten auch auf Servern außerhalb der EU verarbeitet und gespeichert werden.

Bitte informieren Sie sich im Zweifelsfall direkt bei den Betreibern der Plattformen. Die entsprechenden Datenschutzhinweise finden Sie nachfolgend.

LinkedIn: https://de.linkedin.com/legal/privacy-policy
XING: https://privacy.xing.com/de/datenschutzerklaerung
Twitter: https://twitter.com/de/privacy

Das Online Banking der Triodos Bank setzt Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer:innen auf den Webseiten navigieren und die Module bzw. Funktionen des Online Bankings bedienen.

Alle der verwendeten technisch und funktional notwendigen Cookies sind SitzungsCookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Dazu gehören z.B. die für die reine Nutzung des Online Bankings notwendigen Cookies:

TS015629fd, TS0161beb6, TScb269ecc027, JSESSIONID

Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO.

Ihr Recht auf Widerspruch

Selbstverständlich haben Sie jederzeit das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

Diesen können Sie an unseren Datenschutzbeauftragten unter der E-Mail datenschutz@triodos.de oder unsere Kundenbetreuung unter der E-Mail kundenbetreuung@triodos.de oder telefonisch unter 069 - 7171 9191 richten.

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung aufgrund von Artikel 6 Abs. 1e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und/oder Artikel 6 Absatz 1f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt; dies gilt auch für die automatisierte Entscheidungsfindung (sogenanntes „Profiling“) im Sinne von Artikel 4 Nr.4 DSGVO.

Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten sperren und nicht mehr verarbeiten. Es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung Ihrer personenbezogenen Daten dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an den Datenschutzbeauftragten unter den angegeben Kontaktdaten gerichtet werden.

Widerspruch gegen die Verarbeitung Ihrer Daten für Direktwerbung

Im Rahmen unserer gemeinsamen Geschäftsbeziehung möchten wir Ihnen nicht viele, aber stets gute und relevante Angebote machen, um gegebenenfalls weitere Leistungen der Triodos Bank zu nutzen.

Es kann daher sein, dass wir Ihre personenbezogenen Daten auch für unsere Direktwerbung nutzen. Sie haben das Recht, jederzeit Widerspruch dagegen einzulegen.

Dies gilt auch für das sogenannte „Profiling“ im Zusammenhang mit Direktwerbung, d.h. konkret die computerunterstützte Datenanalyse zur Auswahl und Durchführung von Werbemaßnahmen (siehe Abschnitt „Wie nutzen wir Ihre Daten, um automatisierte Entscheidungen zu treffen?“).
Im Falle eines Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an den Datenschutzbeauftragten unter den angegeben Kontaktdaten gerichtet sein.

Datenschutzerklärung der Triodos Bank N.V. Deutschland

Ihr Recht auf Widerspruch

Privatsphäre - Ihre persönlichen Einstellungen