Bank Norwegian, en filial av Nordax Bank AB (publ) Datenschutzerklärung 

Gültig ab 30. November 2022
In dieser Datenschutzrichtlinie beschreibt die Bank Norwegian, en filial av Nordax Bank AB (publ) (im Folgenden als „Bank Norwegian", „wir" oder „die Bank" bezeichnet) die Erfassung, Verwendung, Speicherung und Weitergabe personenbezogener Daten. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die Nordax Bank AB (publ). 

Bank Norwegian erhebt personenbezogene Daten im Rahmen seiner Geschäftsbeziehungen von Ihnen als Kunden oder potenziellen Kunden (im Folgenden als "Sie" oder "Ihnen" bezeichnet). Dies geschieht im Rahmen der Antragsstellung, sowie der Nutzung unserer Produkte und Dienstleistungen.

Welche personenbezogenen Daten erheben wir?

Die von uns erhobenen personenbezogenen Daten lassen sich in die folgenden Hauptkategorien einteilen:

Identität: Name, Geburtsdatum, Kundennummer/Auftraggeber-Nummer, IP-Adresse

Kontaktdaten: Adresse, Telefonnummer, E-Mail-Adresse und bei ausländischen Adressen auch das Land des Wohnsitzes

Daten der Authentifizierung: im elektronischen Authentifizierungsverfahren erfasste Daten, sowie elektronische Signatur des Kunden

Daten des Legitimierungsprozesses: Generierung von Bildern und Video, die der Kunde im On-Boarding Verfahren von sich erstellt

Persönliche Daten: Alter, Familienstand, Kinder und andere Mitglieder des Haushalts

Finanzielle Daten: Kreditgeschichte, Kreditscore, Einkommens-, Schulden- und Vermögensinformationen, einschließlich Informationen zum Immobilienbesitz

Steuerdomizil: Staatsbürgerschaft, Steuerdomizil und ausländische Steuernummer, falls zutreffend

Kundenkommunikation: In unserem Kundensystem erfasste Informationen, Korrespondenz mit dem Kunden im Rahmen der zu Verfügung stehenden Kommunikationskanäle

Kundenengagement: Informationen der durch den Kunden genutzten Produkte und abgeschlossenen Verträge und deren damit verbundenen Aktivierung, Deaktivierung und Sperrung. Informationen über den Zahlungsstatus der in Anspruch genommenen Produkte

Kontoinformationen: IBAN-Nummer, Transaktionsdaten die mit dem Kundenkonto verbunden sind, einschließlich der Versicherungen

Karteninformationen: Kartennummer, Transaktionsdaten

Kreditinformationen: Antragsinformationen, Betrag, Transaktionsdaten im Zusammenhang mit dem Kredit

Ablehnungsinformationen: Daten der Antragsstellung des abgelehnten Produktes und Ablehnungsgrund

Zahlungsinformationen: Absender, Empfänger, Betrag, Kontonummer und andere Transaktionsdaten

Inkassoinformationen: Verstöße gegen Vereinbarungen und andere Inkassoinformationen

AML-Informationen: Anti-Geldwäsche, Informationen über Ermittlungen im Zusammenhang mit der Kundenkontrolle und der Untersuchung verdächtiger Transaktionen unter Verwendung von Sanktions- und PEP-Listen (Politically Exposed Person)

Cookies: siehe Informationen über Cookies

Kundenaktivität: Daten, die sich aus dem Lese- und Aktionsverlauf aus der App, Website oder elektronischen Kommunikation mit dem Kunden ergeben

Erweiterte Kundenaktivität: Auf dem Einverständnis des Kunden basierte Datengenerierung der Kundenaktivität, die sich mit weiteren Kundendaten verbindet, zum Zweck des individuellen Marketings

Welche Quellen wir für die Erhebung personenbezogener Daten nutzen:

Personenbezogene Daten, die wir von Ihnen erheben

Als Bank müssen wir von Ihnen personenbezogene Daten erheben, um mit Ihnen ein Vertragsverhältnis eingehen zu können. Die Informationen, die wir von all unseren Neukunden im Antragsprozess einholen, sowie der Informationen, die in der Kundenkommunikation über unsere digitalen Kanäle generiert werden, nutzen wir, um Ihnen ein auf Sie persönlich zugeschnittenes Angebot machen zu können und Ihnen ein noch besseres Kundenerlebnis zu ermöglichen.

Personenbezogene Daten, die wir von Dritten erhalten

Um Ihnen unsere Dienstleistungen anbieten zu können, erhalten wir personenbezogene Daten von der SCHUFA. Zusätzlich erheben wir personenbezogene Daten von anderen Banken, von öffentlichen Behörden zur Verbrechensbekämpfung, von Sanktionslisten (die von internationalen Organisationen wie der EU und der Vereinten Nation geführt werden), sowie von anderen kommerziellen Informationsdiensten, die Informationen wie z. B. politisch exponierte Personen bereitstellen, um unserer Verpflichtung im Kampf gegen Geldwäsche und Terrorismusfinanzierung nach dem norwegischen Geldwäschegesetz nachkommen zu können.

Des Weiteren erheben wir im Rahmen von Zahlungstransaktionen, Absenderinformation, Information über den Zahlungsdienstleister, Händlerinformationen und andere notwendige Informationen, im Rahmen unserer gesetzlichen Verpflichtungen nach dem norwegischen Geldwäschegesetz, wie auch, um unseren Kunden ein bestmögliches Kundenerlebnis, mit angepassten Produktangeboten zukommen lassen zu können. Alle Informationen werden auf einer zulässigen Ermächtigungsgrundlage von uns oder mit Einwilligung des Kunden erhoben.

Verarbeitung von personenbezogenen Daten und Rechtsgrundlage für die Datenverarbeitung:

Bank Norwegian unterliegt als Bank diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. dem norwegischen Kreditwesengesetz, dem norwegischen Geldwäschegesetz, dem norwegischem Bokførinsloven und den norwegischen Steuergesetzen) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht und der norwegischen Finanstilsynet).

Automatisierte Entscheidungen

Wir sind verpflichtet, die Kreditwürdigkeit von Personen zu beurteilen, die bei uns einen Kredit beantragen, wie z. B. Anträge auf Kreditkarten, Kredite oder zur Verlängerung des Rahmens für bestehende Kredite.

Bei der Beurteilung, ob ein Antrag bewilligt wird, verwenden wir Ihre Antragsdaten, Finanzinformationen und ggf. Informationen aus Ihrer bestehenden Kundenbeziehung (Konto-, Kredit- oder Karteninformationen). Diese Informationen werden verwendet, um uns ein korrektes Risikobild zu vermitteln.

Die von uns gesammelten Informationen werden im Rahmen unserer internen Richtlinien und Modelle bewertet. Gemäß Art 22 DSGVO wird eine automatische Kundenbewertung anhand der verarbeiteten Daten vorgenommen.

In Fällen, in denen Sie mit der automatischen Kundenbewertung nicht einverstanden sind, können Sie diese anfechten und uns Ihre Meinung mitteilen. Sie haben zudem die Möglichkeit eine manuelle Kundenbewertung zu beantragen.

Mit wem wir personenbezogene Daten teilen

Bank Norwegian unterliegt der Aufsicht der norwegischen Finanstilsynet und der Osloer Börse. In diesem Zusammenhang können wir aufgefordert werden, Informationen zu teilen.

Registrierte personenbezogene Daten werden an die Polizei und andere öffentliche Behörden (einschließlich der Justiz und der Meldebehörden) sowie an andere Außenstehende weitergegeben, wenn dies aus der gesetzlichen Auskunftspflicht oder dem Auskunftsrecht gegenüber der Bank folgt. Die Auskunftserteilung erfolgt im Zusammenhang mit der gesetzlichen Meldepflicht und der Abwicklung von Beitreibungsverfahren, Rechtsstreitigkeiten, bei der Abwicklung von Nachlässen oder in anderen vergleichbaren Fällen.

Sofern die Gesetzgebung dies zulässt und die Geheimhaltungspflicht der Bank dem nicht entgegensteht, können personenbezogene Daten auch an andere Banken und Finanzinstitute sowie Partner zur Verwendung im Rahmen der für die Verarbeitung festgelegten Zwecke weitergegeben werden. Bei der Weitergabe an Drittstaaten außerhalb Europas werden die Standardverträge der EU oder gültige Binding Group Rules (BCR) zugrunde gelegt. Eine Weitergabe kann auch an andere an einer Zahlungstransaktion beteiligte Parteien erfolgen, soweit dies zur sicheren Durchführung der Transaktion erforderlich ist.
Die Übermittlung personenbezogener Daten an die Auftragsverarbeiter der Bank gilt nicht als Weitergabe. Die Bank schließt jedoch immer einen Auftragsverarbeitungsvertrag mit unseren Auftragsverarbeitern ab, um ein hohes Maß an Sicherheit für Ihre personenbezogenen Daten zu gewährleisten.

Darüber hinaus können wir Informationen und personenbezogene Daten an potenzielle Käufer von Kreditportfolios im Zusammenhang mit dem Verkauf notleidender Kredite weitergeben.

Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.

• Informationen im Zusammenhang mit der Identitätsprüfung bei Abschluss der Kundenbeziehung werden gemäß des norwegischen Geldwäschegesetz für mindestens fünf Jahre nach Beendigung der Kundenbeziehung aufbewahrt.
• Risikoklassifizierungsdaten, Transaktionsinformationen, Kontospezifikationen, Kopien von Vertragsunterlagen und Korrespondenz mit dem Kunden werden gemäß den Anforderungen des norwegischen Rechnungslegungsgesetzes und der norwegischen Rechnungslegungsvorschriften für zehn Jahre nach Beendigung der Kundenbeziehung aufbewahrt.
• Informationen über verlustbringende Engagements werden bis zu zehn Jahre nach Beendigung der Kundenbeziehung aufbewahrt, um neue Anträge beurteilen zu können.
• Informationen im Zusammenhang mit Betrug werden für zehn Jahre nach Beendigung der Kundenbeziehung gespeichert.
• Marketinginformationen, wie z. B. Kundenprofile, werden schnellstmöglich nach Beendigung der Kundenbeziehung gelöscht. Wenn Sie sich gegen die Verwendung von personenbezogenen Daten zum wecke des angepassten Marketings von uns entscheiden, werden wir diese Informationen sofort löschen.
• Technische Protokolle aus unseren Systemen und Datenbanken werden bis zu zwei Jahre lang gespeichert.
• Nicht bewilligte Anträge werden für zwölf Monate gespeichert.

Ihre Datenschutzrechte

Der sichere Umgang mit Ihren persönlichen Daten ist für uns von zentraler Bedeutung. Wir setzen angemessene technische, organisatorische und administrative Sicherheitsmaßnahmen ein, um Informationen vor Verlust, Missbrauch, unbeabsichtigtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Als registrierter Kunde haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft, gemäß Art. 15 DSGVO
• das Recht auf Berichtigung nach Artikel 16 DSGVO
• das Recht auf Löschung nach Artikel 17 DSGVO
• das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• das Recht auf Widerspruch aus Artikel 21 DSGVO
• sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO
• das Beschwerderecht bei einer Datenschutzaufsichtsbehörde aus Artikel 77 DSGVO i. V. m § 19 BDSG

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Wenn Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit in der Online-Bank oder App widerrufen.

Es besteht kein Auskunftsrecht auf personenbezogene Daten anderer Kunden oder Personen. Des Weiteren besteht auch kein Recht auf Zugang zu unseren Geschäftsgeheimnissen oder Dokumenten, die nur für die interne Fallvorbereitung bestimmt sind.

Anfragen bezüglich Ihrer Datenschutzrechte können an unseren Datenschutzbeauftragten unter dpo@banknorwegian.de gerichtet werden. Ihre Anfrage zur Ausübung Ihrer oben genannten Rechte wird von Fall zu Fall geprüft.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist die Nordax Bank AB (publ). 

Haben Sie Fragen zu Ihrer Kundenbeziehung oder wie Sie Ihre Datenschutzeinstellungen ändern können, möchten Sie die Marketingeinstellungen ändern oder Ihre Einwilligungen zurückziehen, können Sie unseren Kundenservicecenter unter der Telefonnummer 800 7 238470 erreichen.

Bei weiteren Fragen, wie wir Ihre persönlichen Daten verarbeiten, können Sie den Datenschutzbeauftragten der Nordax Bank AB (publ) unter dpo@banknorwegian.no kontaktieren.

Wenn Sie der Meinung sind, dass wir gegen die EU-Datenschutzbestimmungen verstoßen oder wenn Sie sich aus einem anderen Grund bzgl. der Verarbeitung Ihrer personenbezogenen Daten durch die Bank Norwegian beschweren möchten, können Sie sich an die Datenaufsichtsbehörde oder die schwedische Integritätsschutzbehörde wenden. Wir empfehlen Ihnen, sich zuerst an uns zu wenden, damit wir Ihnen Antworten geben und mögliche Missverständnisse klären können.

Auf der Internetseite der Datenaufsichtsbehörde Ihres Bundeslandes können Sie mehr über die Anforderungen an die Verarbeitung personenbezogener Daten lesen.