Öffentliches Verfahrensverzeichnis der Sparkasse Burgenlandkreis 2

Öffentliches Verfahrensverzeichnis der Sparkasse Burgenlandkreis – gemäß § 4e
Bundesdatenschutzgesetz (BDSG) 1. Name der verantwortlichen Stelle:
Sparkasse Burgenlandkreis
2. Anschrift der verantwortlichen Stelle:
Albrechtstr. 24
06712 Zeitz
3. Vorstände:
Mario Kerner, Vorsitzender d. Vorstandes
Jörn Stauch, Mitglied des Vorstandes
4. Leiter der Datenverarbeitung:
Heinz Velten
•
Die Verarbeitung und Speicherung unserer
Daten wurde gem. § 11 BDSG ausgelagert an:
Finanz Informatik GmbH & Co. KG
Theodor-Heuss-Allee 90
60486 Frankfurt a.M.
•
Die technische Abwicklung des Zahlungsverkehrs wird gem. § 11 BDSG erbracht durch:
Deutsche Servicegesellschaft für
Finanzdienstleister mbH
Robert-Blum-Str. 21
06217 Merseburg
•
Die technische Abwicklung der Wertpapiergeschäfte wird gem. § 11 BDSG erbracht durch:
Deutsche WertpapierService Bank AG
(dwpbank)
Wildunger Str. 14
60487 Frankfurt am Main
5. Zweckbestimmung der Datenerhebung:
Betrieb von Bankgeschäften, Vertrieb, Verkauf, Verwaltung und Abwicklung von
Dienstleistungen im Rahmen von Giro-, Spar- und Kredit-/ Darlehensverträgen, im
Wertpapierdienstleistungsgeschäft und allen damit verbundenen Nebengeschäften sowie
Vermittlung
von
Produkten
und
Dienstleistungen
im
Rahmen
des
Sparkassenfinanzverbundes, insbesondere mit der DekaBank Deutsche Girozentrale, der
Landesbausparkasse (LBS) sowie der Öffentlichen Versicherungen Sachsen-Anhalt (ÖSA)
(Einzelheiten teilen wir auf Anfrage gern mit).
Durchführung der Erhebung, Speicherung und Datenverarbeitung von personenbezogenen
Daten; das sind in erster Linie
•
•
•
•
•
•
•
•
•
Personalien (z.B. Name, Anschrift, Geburtsdatum, Familienstand und Beruf/ Branche,
bevorzugte Freizeitaktivitäten)
Einkommensdaten (Lohn, Gehalt, Nebentätigkeit)
Vermögensdaten (Immobilien, Wertpapiere, Kontoguthaben)
Vertragsdaten (Kredit- und Versicherungsverträge)
beabsichtigte Nutzung und zu erwartende Umsätze eröffneter Konten
Herkunft von Vermögensgegenständen
Daten des Zahlungsverkehrs, wie z. B. regelmäßig wiederkehrende Empfänger und / oder
Auftraggeber
Angaben zu der Branche von Geschäftspartnern, in der diese tätig sind für eigene
Zwecke
im Auftrag gemäß der Dienstleistungsvereinbarungen innerhalb des Verbunds.
Wir weisen ausdrücklich darauf hin, dass die Daten zum Teil auf der Grundlage von
gesetzlichen Vorschriften (Abgabenordnung, Geldwäschegesetz etc.) erhoben werden
müssen.
Videoüberwachung erfolgt zur Sammlung von Beweismitteln bei Banküberfällen und
Betrugsfällen sowie im Rahmen der Wahrung des Hausrechtes.
6. Beschreibung der betroffenen Personen und der diesbezüglichen Daten oder
Datenkategorien:
Soweit diese Daten zur Erfüllung der unter 5. genannten Zwecke erforderlich sind, werden
im Wesentlichen zu folgenden Gruppen, soweit es sich um natürliche Personen handelt,
personenbezogene Daten erhoben, verarbeitet und genutzt:
•
Kunden (i.w. Adressdaten, Identifikationsdaten, Vertragsdaten, Kontodaten, soweit zur
Vertragsabwicklung erforderlich, Steuerdaten - Freistellungsaufträge -, ggf. sonstige
Daten, die für die ordnungsgemäße und sachgerechte Beratung in allen Produkten der
Sparkasse Burgenlandkreis erforderlich sind)
•
Mitarbeiter, Bewerber, Vermittler/ Makler / Agenturen (i. w. zur Personalverwaltung und –
steuerung, zur Kommunikation sowie zur Abwicklung und Kontrolle von Transaktionen)
•
Mietern (i. w. Adress- und Vertragsdaten)
•
Geschäftspartnern und Agenturen, Vermittler und Makler (i. w. Adress-, Abrechnungsund Leistungsdaten)
•
Lieferanten (i. w. Adress- und Funktionsdaten) und Kontaktpersonen zu vorgenannten
Gruppen (i. w. Kontaktkoordinaten sowie Betrugsinformationen)
7. Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden
können:
Zur Erfüllung der unter Pkt. 5 genannten Zwecke, werden Daten übermittelt an:
•
Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z,B,
Sozialversicherungsträger,
Finanzbehörden,
Bundesanstalt
für
Finanzdienstleistungsaufsicht)
•
Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind
(Personalverwaltung, Buchhaltung, Rechnungswesen, Einkauf, Marketing, Vertrieb,
Telekommunikation, EDV)
•
Verbundpartner, die an der Vermittlung von Produkten oder Abwicklung von
Dienstleistungsgeschäften beteiligt sind (z.B. DekaBank Deutsche Girozentrale,
Landesbausparkasse, Öffentliche Versicherungen Sachsen-Anhalt)
•
Externe Auftragnehmer (Dienstleistungsunternehmen) entsprechend § 11 BDSG zur
Verarbeitung und Speicherung der Daten, Abwicklung des Zahlungsverkehrs,
Abwicklung der Kontoservicearbeiten, Abwicklung der Wertpapiergeschäfte und der
Depotverwaltungsarbeiten, Durchführung von Dient- und Serviceleistungen im Bereich
der IT
8. Regelfristen für die Löschung der Daten
Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und –fristen erlassen. Nach Ablauf
dieser Fristen sowie satzungsgemäßer oder vertraglicher Fristen werden die
entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung
(z.B. Giro- oder Kreditvertrag) erforderlich sind. Sofern Daten hiervon nicht berührt sind,
werden sie gelöscht, wenn die unter Punkt 5 genannten Zwecke wegfallen.
9. Datenübermittlung an Drittstaaten
Im Rahmen von Geschäften mit Wertpapieren US-amerikanischer Emittenten ist die
Sparkasse Burgenlandkreis zur Meldung von Ertrags- und/ oder Kundendaten in die USA
verpflichtet.
Grundlage:
In Ergänzung zum „Abkommen zwischen der Bundesrepublik Deutschland
und den Vereinigten Staaten von Amerika zur Vermeidung und zur
Verhinderung der Steuerverkürzung“ (Doppelbesteuerungsabkommen, DBA
USA), hat die Sparkasse Burgenlandkreis mit dem US-amerikanischen
Finanzministerium eine Vereinbarung („Qualified Intermediary Agreement“)
geschlossen, damit auch weiterhin Geschäfte mit Wertpapieren USamerikanischer Emittenten ausgeführt werden dürfen. Die Vereinbarung
verpflichtet die Sparkasse Burgenlandkreis zu zusätzlichen Dokumentationsund Meldepflichten.
Empfänger:
US-amerikanische Bundessteuerbehörde („Internal Revenue Service“ – IRS)
Inhalt:
Bei
„US-Personen“
(d.h.
alle
dem
US-amerikanischen
Einkommensteuergesetz
unterliegenden
Personen),
sogenannten
„transparenten Rechtsgebilden“ (d.h. alle Personenmehrheiten, welche nicht
selbst Steuersubjekt sind) sowie sämtliche Treuhand- bzw. Anderkonten
erfolgen individuelle Einzelmeldungen mit Angaben zu Name, Anschrift,
Erträgen und ggf. Kapitalrückflüssen aus den betroffenen Wertpapieren. Die
Depotinhaber erhalten ggf. eine Durchschrift dieser Meldung. Die Erträge
aller sonstigen Depotinhaber werden dagegen ausschließlich in
anonymisierten Sammelmeldungen übermittelt.