kfw arrows Datenschutz

Datenschutzhinweise der KfW Capital GmbH & Co. KG

Auf den Schutz und die Sicherheit Ihrer persönlichen Daten dürfen Sie vertrauen: Die Wahrung Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten sehen wir als unsere Verantwortung an. Die nachfolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Verarbeitung Ihrer Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Rechte bei der Nutzung der Dienste und Produkte der KfW Capital GmbH & Co. KG.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlich ist die:

KfW Capital GmbH & Co. KG,
vertreten durch die KfW Capital Verwaltungs GmbH (im Folgenden: „wir“ oder „uns“ oder „KfW Capital“)
Bockenheimer Landstraße 98
60323 Frankfurt
Tel: +49 69 7431 8880
Fax: +49 69 7431 88 81

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

KfW Capital
Datenschutzbeauftragter
Bockenheimer Landstraße 98
60323 Frankfurt

E-Mail: Datenschutz-kfw-capital@kfw.de

2. Welche Quellen und Daten nutzt KfW Capital?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Nutzung der Webseite, und des Bezugs von Newslettern und im Rahmen unserer Geschäftsbeziehung von unseren Kunden, Geschäftspartnern und Webseitenbesuchern erhalten.

Von uns verarbeitete personenbezogene Daten sind insbesondere Personalien (z. B. Name, Adresse, Telekommunikationsdaten, Geburtstag und -ort, Familienstand), Identifikationsdaten (z. B. Ausweis, Meldedaten), Vertragsdaten, Werbe- und Vertriebsdaten, Dokumentationsdaten, Registerdaten sowie vergleichbare Daten.

3. Wofür verarbeitet KfW Capital Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und sonstigen anzuwendenden rechtlichen Regelungen.

Sie können nahezu das gesamte Internet-Angebot von uns nutzen, ohne dass wir persönliche Daten von Ihnen benötigen. Die im Folgenden beispielhaft genannten Angebote und Dienste, die Sie auf unseren Seiten finden, erfordern für ihre Nutzung jedoch die Angabe personenbezogener Daten.

3.1 Allgemeine Kommunikation, Nutzung der Newsletterfunktion – zur Erfüllung von vertraglichen Pflichten und aufgrund Ihrer Einwilligung:

  • Allgemeine Kommunikation, insbesondere über das Kontaktformular
  • Bearbeitung von sonstigen Anfragen
  • Einladungen
  • Newsletter
  • Sonstige werbliche Zwecke

Die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang ist im Regelfall Voraussetzung dafür, dass wir einen Vertrag mit Ihnen abschließen und durchführen oder in ein vorvertragliches Verhältnis mit Ihnen treten können. Sie sind zwar nicht gesetzlich verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Ohne diese Daten können wir aber den jeweiligen Vertrag mit Ihnen nicht durchführen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO. Diese Bestimmung erlaubt die Verarbeitung von personenbezogenen Daten, wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Newsletterversand) erteilt haben, ist diese Einwilligung Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden.

3.2 Analyse des Nutzerverhaltens und Direktmarketing – zur Wahrung berechtigter Interessen:

– Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
– Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
– Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten

Rechtsgrundlage für die Verarbeitung von Ihren personenbezogene Daten in diesem Zusammenhang ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, soweit wir nicht im Einzelfall eine Einwilligung eingeholt haben. Demnach ist die Verarbeitung von personenbezogenen Daten zulässig, wenn dies zur Wahrung berechtigter Interessen erforderlich ist, sofern nicht die Interessen oder bestimmte Rechte der betroffenen Person an einer Nichtverarbeitung der personenbezogenen Daten überwiegen. Wir haben ein berechtigtes Interesse daran, unsere Angebote am Kundenverhalten auszurichten und zu optimieren. Wir meinen, dass diese Interessen überwiegen, weil wir als Finanzunternehmen mit internationalem Bezug unsere Angebote kontrollieren und optimieren müssen, um unserem Förderauftrag gerecht zu werden. Die Ausrichtung auf unsere Kunden erlaubt es uns, Dienstleistungen den Bedürfnissen und Interessen unserer Kunden entsprechend anzubieten und zu optimieren. Wir schützen die betroffenen Daten so, dass wir keine überwiegenden Nachteile für Sie sehen.

3.3 Risikomanagement und Compliance – zur Wahrung berechtigter Interessen:

– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
– Verhinderung und Aufklärung von Straftaten,
– Gewährleistung der IT-Sicherheit und des IT-Betriebs
– Risikosteuerung in der KfW Capital sowie in der KfW Bankengruppe

Rechtsgrundlage für die Verarbeitung von Ihren personenbezogene Daten in diesem Zusammenhang ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Einhaltung der geltenden Rechtsvorschriften, der Aufrechterhaltung der Sicherheit unserer IT-Systeme sowie, im Falle von Verstößen gegen rechtliche Vorgaben oder Verletzungen von Sicherheitsvorschriften, der angemessenen Reaktion auf solche Umstände, etwa in Form der Geltendmachung rechtlicher Ansprüche. Wir meinen, dass diese Interessen überwiegen, weil wir als Finanzunternehmen sowie im Rahmen der Gruppenrisikosteuerung des KfW-Konzerns einer erheblichen Anzahl regulatorischer Anforderungen unterworfen sind und wir gegenüber unseren Kunden die Verantwortung tragen, dass entsprechende Vorgaben und Sicherheitsvorschriften eingehalten werden. Wir schützen die betroffenen Daten so, dass wir keine überwiegenden Nachteile für Sie sehen.

3.4 Soziale Medien

Über unseren Internetauftritt können Sie zu den sozialen Medien (Facebook, YouTube, LinkedIn, Xing, Google+ und Twitter) gelangen.
Achtung: Wenn Sie einen der folgenden Links wählen, verlassen Sie den Internetauftritt von uns und gelangen auf eine Internetseite eines Sozialen Mediums. Dort eventuell vorhandene Informationen sind ohne jegliche Mitwirkung von uns erstellt worden und unterliegen somit nicht unserer Verantwortung. Wir übernehmen keinerlei Haftung für die Aktualität, Richtigkeit bzw. Vollständigkeit von solchen Informationen. Ein Verweis auf ein soziales Medium stellt keinerlei Zustimmung von uns dar.

• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA
Datenschutzhinweise von Facebook
• Twitter, Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA
Datenschutzhinweise von Twitter
• Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutzhinweise von Google (YouTube und Google+)
• LinkedIn Ireland, 70 Sir John Rogerson’s Quay, Dublin 2, Irland
Datenschutzhinweise von LinkedIn
• XING AG, Dammtorstraße 30, 20354 Hamburg, Deutschland
Datenschutzhinweise von Xing

Insbesondere aus Gründen der Datenschutzkonformität sind die jeweiligen sozialen Medien nicht direkt erreichbar. Deshalb werden entsprechende Hinweise eingeblendet. Auch müssen Sie gegebenenfalls eingebundene Buttons erst anklicken und damit Ihre ausdrückliche Zustimmung zur Kommunikation mit dem Sozialen Medium erteilen. Erst hiernach kommt es zu einem Verbindungsaufbau, indem der Browser eine direkte Verbindung mit den Servern des Sozialen Mediums herstellt.

Bitte beachten Sie, dass wir selbst keine gesicherte Kenntnis davon sowie keinerlei Einfluss darauf haben, wie und welche Daten an das Soziale Medium gelangen.
Durch die Aktivierung des Buttons erhält das Soziale Medium die Information, dass Sie eine entsprechende Seite des Mediums im Internet aufgerufen haben. Sind Sie bei dem Sozialen Medium bereits registriert, kann dieses Ihren Besuch Ihrem Konto bei dem Sozialen Medium zuordnen. Aber auch dann, wenn Sie sich noch nicht bei dem Sozialen Medium registriert haben, kann nicht ausgeschlossen werden, dass nach dem Anklickvorgang des Mediums dieses Ihre IP-Adresse erhebt bzw. speichert.

3.5 Cookies

Auf dieser Website werden Daten in anonymisierter Form zur kontinuierlichen Optimierung unseres Webangebotes erhoben und weiterverarbeitet. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche demjenigen, der den Cookie setzt, bestimmte Informationen zufließen.

Keinesfalls werden die Daten zur persönlichen Identifizierung eines Besuchers verwendet (soweit dies technisch überhaupt möglich wäre) oder in Zusammenhang mit den Daten über den Träger eines Pseudonyms gebracht.

3.6 Google Maps

Auf Grundlage der von Google Maps API mitgeteilten Informationen, für deren Richtigkeit und Vollständigkeit KfW Capital keine Haftung übernimmt, erfolgt die Verarbeitung durch Google Maps gemäß den folgenden Maßgaben, sofern Sie sich dafür entscheiden, durch das Anklicken des Dienstes des Anbieters Google Maps API in Anspruch zu nehmen:

Diese Webseite benutzt Google Maps API, einen Kartendienst der Google Inc., zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen. Google Maps wird von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben und bereitgestellt („Google“). Die Bereitstellung der interaktiven Karte liegt im berechtigten Interesse von Google und uns. Rechtsgrundlage der Datenverarbeitung bildet Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Geeignete Garantien für die Drittlandübermittlung an Google sind in Form der Privacy-Shield-Zertifizierung von Google vorhanden (einsehbar hier).

Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Trotzdem wäre es technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung einzelner Nutzenden vornehmen könnte. Es wäre möglich, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Webseite von Google für andere Zwecke verarbeitet werden könnten, auf welche wir keinen Einfluss haben und haben können. Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google zu verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unserer Seiten nicht nutzen können.

Die Google-Datenschutzerklärung & zusätzliche Nutzungsbedingungen für Google Maps finden Sie unter https://policies.google.com/privacy?hl=de und https://www.google.com/intl/de_de/help/terms_maps.html

4. Wer bekommt meine Daten?

Innerhalb von KfW Capital erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. die KfW für regulatorische und funktionale Zwecke, sowie weitere Berater und Dienstleister, wie z.B.. Rechtsanwälte, Steuerberater, Asset-Servicer etc.) können zu diesen Zwecken Daten erhalten, wenn diese den Datenschutz wahren. Informationen über Sie geben wir nur an Dritte weiter, wenn gesetzliche Bestimmungen dies vorschreiben, Sie eingewilligt haben oder wir aus anderen Gründen zur Weitergabe berechtig sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:
– Öffentliche Stellen und Institutionen (z. B. die KfW und andere Gesellschaften der KfW Bankengruppe, Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Bundesrechnungshof, Rechnungshöfe der Bundesländer, Bundestag inkl. Bundestagsauschüsse, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Europäischer Investitionsfonds (EIF), Europäische Investitionsbank (EIB), Europäische-Kommission, Bundes- und Landesministerien, Finanzbehörden und Ämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
– Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen (z.B. nationale Förderinstitute), an die wir zur Durchführung der Geschäftsbeziehung (ggfs. auch in einer vorvertraglichen Verarbeitungssituation)mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z. B. Geschäftsbanken, Auskunfteien).
– Dienstleister, die für uns Daten im Auftrag verarbeiten (z. B. Rechenzentren, Steuerberater, Asset Servicer etc.).
–  Sachverständige soweit diese für den Geschäftsprozess erforderlich werden.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Sollten Sie weitere Informationen zu einzelnen Empfängern benötigen, können Sie uns gerne kontaktieren.

5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Sofern die KfW Capital personenbezogene Daten an Stellen außerhalb der Europäischen Union, sogenannten Drittländer, übermittelt, erfolgt dies unter Beachtung der jeweils gültigen datenschutzrechtlichen Anforderungen.

6. Wie lange werden meine Daten gespeichert?

Die Dauer, für die die personenbezogenen Daten gespeichert werden, richtet sich nach den jeweiligen Verarbeitungszwecken. Es ist nicht möglich, die verschiedenen Speicherfristen in einem vernünftigen Format an dieser Stelle einzeln zu benennen. Die Kriterien zur Ermittlung der jeweiligen Speicherfristen im konkreten Einzelfall sind die folgenden:
– Soweit wir Daten lediglich für die Zwecke der Durchführung eines Vertragsverhältnisses verarbeiten, speichern wir die Daten für die Dauer des Vertragsverhältnisses.
– Soweit wir Daten im Zusammenhang mit zu erwartenden rechtlichen Auseinandersetzungen verarbeiten, speichern wir die Daten bis zum endgültigen Abschluss des Gerichtsverfahrens oder der Verjährung der gegenständlichen Ansprüche nach Maßgabe der einschlägigen zivilrechtlichen Vorschriften. Die regelmäßige Verjährungsfrist beträgt drei Jahre.
– Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

7. Welche Datenschutzrechte habe ich?

Ihnen steht beim Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 22 DSGVO zu:
– Recht auf Auskunft nach Art. 15 DSGVO, d.h. das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden, und, falls dies der Fall ist, Auskunft über diese Daten und weitere Informationen zu erhalten;
– Recht auf Berichtigung nach Art. 16 DSGVO, soweit Sie betreffende personenbezogene Daten unrichtig sind;
– Recht auf Löschung nach Art. 17 DSGVO, etwa wenn die personenbezogenen Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig sind;
– Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO; sowie
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Recht zum Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung in eine Datenverarbeitung jederzeit frei widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Soweit Sie die Einwilligung widerrufen oder der weiteren Verarbeitung auf der Grundlage Ihrer Einwilligung wirksam widersprechen, werden wir die Daten nicht mehr für diese Zwecke verarbeiten.

Information über Ihre Widerspruchsrechte

Soweit wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, können Sie jederzeit und ohne Angabe von Gründen, der Verarbeitung widersprechen.
Der Widerspruch kann formfrei erfolgen. Bitte richten Sie Ihren Widerspruch an:
Per Post:
KfW Capital GmbH & Co. KG
Bockenheimer Landstraße 98
60323 Frankfurt

Per E-Mail: info-kfw-capital@kfw.de

Einzelfallbezogenes Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)

Sie haben das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen, soweit sich aus Ihrer besonderen Situationen Gründen ergeben, die gegen diese Datenverarbeitung sprechen. Dies gilt auch für eine gegebenenfalls genutzte automatisierte Einzelfallentscheidung (Art. 22 DSGVO). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten über-wiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht nach § 15 Telemediengesetz

Nach § 15 des Telemediengesetzes können Webseitenbesucher der Datenspeicherung ihrer anonymisiert erfassten Besucherdaten widersprechen, so dass sie in Zukunft nicht mehr erfasst werden.