Sie stellen an die Eigenschaften unserer Produkte und Dienstleistungen hohe Ansprüche. Diese Ansprüche sind auch unsere Leitlinie für den Umgang mit Ihren personenbezogenen Daten. Dabei setzen wir die Vorgaben der EU-Datenschutzgrundverordnung (nachfolgend: „DSGVO“) und sonstiger rechtlicher Anforderungen um. So wollen wir eine gute Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten schaffen und bewahren. Dementsprechend respektiert die BMW Bank GmbH die Vertraulichkeit Ihrer personenbezogenen Daten und Ihre Privatsphäre. Wir gewährleisten den Schutz Ihrer personenbezogenen Daten zudem auch durch technische und organisatorische Sicherheitsmaßnahmen, die den aktuellen Sicherheitsstandards entsprechen. Mit dieser Erklärung (nachfolgend: „Datenschutzhinweise“) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Wir verarbeiten Ihre Daten nur im gesetzlich zulässigen Rahmen im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Nachfolgend stellen wir Ihnen die einschlägigen Rechtsgrundlagen sowie dazugehörige Zwecke dar:

Gerade für die Durchführung des mit Ihnen geschlossenen Vertragsverhältnisses müssen wir Ihre Daten verarbeiten. Im Rahmen unseres Vertragsverhältnisses werden wir Ihre Daten insbesondere im Rahmen der folgenden Aufgaben und Tätigkeiten verarbeiten:

(a) Nutzung der Webseite:
Um Ihnen eine Vielzahl von Services auf der Webseite der BMW Bank zur Verfügung zu stellen, verarbeiten wir unter Umständen personenbezogene Daten von Ihnen. Dies zum Beispiel in folgenden Fällen:

– Nutzung des Kontaktformulars: Zur Bearbeitung Ihres Anliegens und damit verbundener Kontaktaufnahme werden wir die von Ihnen im Formular bereitgestellten Daten im erforderlichen Umfang verarbeiten. Im Falle einer bereits bestehenden Geschäftsbeziehung mit Ihnen werden wir diese Daten mit den bereits vorliegenden Daten aus unseren Systemen verknüpfen

– Nutzung der Chat Funktion: Im Rahmen der Nutzung unseres auf der Webseite implementierten Chats werden grundsätzlich keine personenbezogenen Daten verarbeitet, es sei denn, dass Sie diese entgegen den Nutzungsbedingungen des Chats dort eingegeben haben. Der Chatverlauf wird zu Zwecken der Qualitätssicherung für 30 Tage gespeichert. Eine Auswertung von personenbezogenen Daten findet dabei jedoch nicht statt.

(b) Vertragsanbahnung:
Um eine Entscheidung zu treffen, ob wir einen Vertrag mit Ihnen eingehen können müssen wir Daten über Sie prüfen und verarbeiten.

(c) Vertragsmanagement:
Das Vertragsmanagement umfasst die Verwaltung, Anpassung, Abwicklung und Fortschreibung sowie Beendigung unserer Verträge im Allgemeinen. Hierbei verarbeiten wir personenbezogene Informationen über Sie und kontaktieren Sie gegebenenfalls, um Modalitäten zum Vertrag im Zuge der Kundenbetreuung mit Ihnen zu besprechen.

(d) Bereitstellung des BMW Bank Online-Bankings:
Das Online-Banking der BMW Bank ermöglicht Ihnen einen vollumfänglichen Zugriff auf Ihre Konten bei uns zu nehmen und sie zu verwalten sowie Transaktionen (z. B. Überweisungen und Daueraufträge) zu erfassen. Zur Nutzung des Online-Bankings müssen Sie sich zunächst registrieren und legitimieren.
Über das Online-Banking können Sie mit uns in Kontakt treten und auf Ihren Posteingang zugreifen. Dieser dient dazu Sie über alle Neuigkeiten zu Ihren Finanzprodukten zu informieren. Anhand des Online-Bankings können zudem verschiedene Einstellungen rund um Ihre Konten bei uns getätigt werden, wie z. B. die Erfassung von Freistellungsaufträgen.
Für die Nutzung des Online-Bankings wird eine 2-Faktor-Authentifizierungs-App benötigt. Grundsätzlich erfolgt an dieser Stelle keine Speicherung von personenbezogenen Daten. Mittels der App werden Transaktionen wie z. B. Überweisungen und Lastschriften freigegeben. In diesem Kontext werden Ihnen die Transaktionsdetails mit Informationen zu den einzelnen Transaktionen kurzzeitig angezeigt, jedoch nicht gespeichert. Ebenso verhält es sich beispielsweise auch bei Kontoeröffnungen, -schließungen, Festgeldprolongationen, Änderung von persönlichen Daten, Freistellungsauftrag oder auch der Anlage von Referenzbankverbindungen.

(e) 2-Faktor-Authentifizierungs-App:
Die App kann die Einstellungen Ihres Gerätes verwenden, um Ihnen Push-Benachrichtigungen bereitzustellen, einschließlich Benachrichtigungen der Dienste. Wenn Sie Push-Benachrichtigungen in Ihren Geräteeinstellungen deaktivieren, haben Sie über die App weiterhin Zugang zu den Diensten.
An dieser Stelle gilt es noch zu ergänzen, dass in der App die Push-
Notifikation bereits vorbelegt ist, um den Kunden auf eine anstehende Handlung in der App hinzuweisen.
Zur Bestätigung können neben einer kundenindividuellen PIN auch biometrische Faktoren genutzt werden. Die Speicherung der biometrischen Daten obliegt dem Gerät und kann über die Geräteeinstellungen aktiviert werden.

In einigen Bereichen verarbeiten wir personenbezogene Daten auf Basis einer von Ihnen erteilten freiwilligen, informierten Einwilligung im Rahmen der von Ihnen in diesem Zuge gewählten Spezifikationen. Hierzu zählen insbesondere die folgenden Zwecke:

(a) Videoidentifizierung nach Geldwäschegesetz:
Sofern Sie einen Online-Produktabschluss bei der BMW Bank durchführen, verarbeiten wir Ihre Personalausweisdaten einwilligungsbasiert, um in diesem Rahmen die aus dem Geldwäschegesetz verpflichtende Identifizierung per Video vornehmen zu können.

(b) Marktforschung:
Um unseren Kunden immer interessante und gefragte Angebote machen zu können, stellen wir Forschungen über die Wünsche unserer Kunden an. Das beinhaltet beispielsweise auch Studien über die Zufriedenheit unserer Kunden mit unseren Leistungen. Im Rahmen dieser Marktforschungsaktivitäten verarbeiten wir so weit wie möglich nur anonymisierte und aggregierte Daten, außer Sie haben einer personenbezogenen Auswertung explizit zugestimmt.

(c) Werbung und Marketing:
Im Falle einer vorliegenden Einwilligung verarbeiten wir Ihre Daten auch um Sie über unsere Angebote, die Sie interessieren könnten, zu informieren und Sie über die freigegebenen Kommunikationskanäle zu kontaktieren. Hierbei verwenden wir gegebenenfalls auch technische Mittel zur Auswertung des Kampagnenerfolges bzw. der von Ihnen vorgenommenen Interaktionen.

(d) Bildung von Kundenprofilen für Marketingzwecke:
Sofern Sie in die Erstellung von individuellen Kundenprofilen eingewilligt haben, errechnen wir auf Basis mathematischer Verfahren einen sogenannten CRM-Score. Dieser Score hilft uns dabei die Kundenansprache besser auf Ihre Bedürfnisse zuzuschneiden und Sie mit den für Sie relevanten Inhalten zu kontaktieren, wie z. B. im Zuge von personalisierten Einladungen zu Events oder individualisierten Präsenten zu besonderen Anlässen.

(e) Übermittlung personen- und vertragsbezogener Daten an Konzerngesellschaften:
Für den Fall, dass Sie einer Übermittlung personen- und vertragsbezogener Daten zugestimmt haben, übergeben wir diese an die in der Einwilligungserklärung aufgelisteten Konzerngesellschaften im dort spezifizierten Umfang. Auf Basis dieser Einwilligung werden die genannten Unternehmen Sie gegebenenfalls für Marketingzwecke kontaktieren und Ihnen Produktinformationen zusenden.

Wir unterliegen vielfältigen gesetzlichen Verpflichtungen. Um diesen nachzukommen, verarbeiten wir, wo dies notwendig ist, Ihre personenbezogenen Daten.

(a) Prävention und Abwehr strafbarer Handlungen:
Die BMW Bank ist gesetzlich verpflichtet, interne Sicherungsmaßnahmen zu ergreifen die dazu dienen, strafbare Handlungen zu vermeiden. In diesem Zusammenhang verarbeiten wir personenbezogene Daten im erforderlichen Maße

(b) Zwecke der Datensicherheit:
Unsere gesetzlichen Pflichten zur Sicherstellung der Sicherheit Ihrer Daten sind uns sehr wichtig. Gegebenenfalls verarbeiten wir im Rahmen von Maßnahmen zur Prüfung und Sicherstellung der Datensicherheit auch Ihre Daten, beispielsweise im Rahmen eines simulierten Hackerangriffs.

(c) Erfüllung gesetzlicher Kontroll- und Meldepflichten:
Die BMW Bank unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen, beispielsweise im Bereich der Bankenaufsicht. Um diesen Verpflichtungen nachzukommen, verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.

Innerhalb der BMW Bank werden Ihre Daten grundsätzlich nur den für die Erfüllung der unter Ziffer 4 aufgeführten Zwecke erforderlichen Fachbereichen zur Verfügung gestellt. Daneben bedient sich die BMW Bank diversen Dienstleistern, die vertraglich verpflichtet werden, personenbezogene Daten ausschließlich zweck- und weisungsgebunden verarbeiten (z.B. im Kontext von IT-Dienstleistungen, Kundenservice, Videolegitimation, Druck-, Archivierungs- und Versanddienstleistungen). Ihre Daten bleiben in diesem Kontext stets im Verantwortungsbereich der BMW Bank.

Die BMW Bank übermittelt Ihre Daten unter Umständen auch an eigenverantwortliche Stellen, sofern dies auf Basis der mit Ihnen geführten Geschäftsbeziehung oder einer vorrangigen Rechtsvorschrift notwendig ist oder wenn die BMW Bank ein berechtigtes Interesse an dieser Übermittlung hat. Im Hinblick auf diese Weitergabe ist zu beachten, dass wir als Bank zur Verschwiegenheit über alle kundenbezogenen Tatsachen verpflichtet sind, von denen wir Kenntnis erlangen. Ihre Daten werden mithin nur dann weitergeben, wenn dies im Einklang mit dem Bankgeheimnis ist. Weiterhin kann eine Datenübermittlung auf Ihren Wunsch hin erfolgen, sofern Sie in diese explizit eingewilligt haben. In diesem Kontext entbinden Sie die BMW Bank vom Bankgeheimnis.
An folgende Dritte können wir Ihre Daten übermitteln:

Die BMW Bank ist als Teil der BMW Group Financial Services auch Teil der BMW Group. Ihre Daten werden daher gegebenenfalls im Einzelfall an eine oder mehrere Tochtergesellschaften der BMW AG übermittelt. Eine solche Übermittlung kommt insbesondere im Rahmen der nachstehend beschriebenen Sachverhalte in Betracht:

– Wenn Sie uns zuvor Ihre ausdrückliche Einwilligung gegeben haben, Ihre Daten für Werbe- oder Marketingzwecke mit anderen Unternehmen der BMW AG zu teilen.

– Wir berichten an die BMW AG grundsätzlich nur anonymisierte oder aggregierte Daten. Gegebenenfalls kann es jedoch vorkommen, dass in einem solchen internen Bericht einzelne vertragsbezogene Informationen übermittelt werden.

Um unsere vertraglichen Verpflichtungen zur Abwicklung von finanziellen Transaktionen zu erfüllen, arbeiten wir mit der Society for Worldwide Interbank Financial Telecommunication (SWIFT) zusammen. Im Zuge von Überweisungen in das Ausland werden die in der Überweisung enthaltenen Daten von der SWIFT an das Kreditinstitut des Zahlungsempfängers weitergeleitet.