Datenschutz

Verantwortliche Stelle ist:
Hamburgische Investitions- und Förderbank
Anstalt des öffentlichen Rechts
Besenbinderhof 31
20097 Hamburg
Telefon: 040 / 24846-0
Fax: 040 / 2484656-432
E-Mail: info@ifbhh.de

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
Hamburgische Investitions- und Förderbank
Datenschutzbeauftragter
Besenbinderhof 31
20097 Hamburg
E-Mail: datenschutzbeauftragter@ifbhh.de

Wenn wir personenbezogene Daten verarbeiten, bedeutet das im Klartext, dass wir diese z.B. erheben, speichern, nutzen, übermitteln oder löschen. In dieser Datenschutzerklärung geht es dabei um personenbezogene Daten von

• Interessenten, Antragstellern und Kunden der IFB Hamburg, die natürliche Personen sind,
• allen anderen natürlichen Personen, die in Kontakt mit unserer Bank stehen, z.B. Bevollmächtigte, Erziehungsberechtigte, Boten sowie Vertreter oder Mitarbeiter juristischer Personen, aber auch Besucher unserer Internetangebote,
• wirtschaftlich Berechtigten unserer Kunden (hier müssen wir unseren Prüfungspflichten, z.B. nach dem Geldwäschegesetz, nachkommen).

Wir erheben Ihre personenbezogenen Daten, wenn Sie sich per E-Mail, Telefon oder über unsere Internetangebote an uns wenden, Anträge einreichen, sich für unseren Newsletter registrieren oder wenn Sie im Rahmen bestehender Geschäftsbeziehungen unsere Produkte und Dienstleistungen nutzen.

Wir verarbeiten personenbezogene Daten, die wir im Rahmen einer Beratung sowie von Antragsverfahren für Förderungen, die in der Zuständigkeit der IFB Hamburg liegen, sowie im Rahmen unserer Vertrags- und Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von anderen Kreditinstituten (z.B. bei Kooperationsdarlehen), Behörden oder von sonstigen Dritten (z.B. der Schufa) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Er­füllung von Förderaufgaben oder Verträgen, auf gesetzlicher Grundlage oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse und Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.

Folgende persönliche Daten verarbeiten wir: 

• Relevante personenbezogene Identifikationsangaben
• z.B. Vor- und Nachname, Adresse und andere Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Geburtstag und -ort und Staatsangehörigkeit, Legitimationsdaten (z.B. Personalausweis-/Reisepass- und Steueridentifikationsnummer) und Authentifikationsdaten (z.B. Unterschriftprobe)
• Auftrags- und Umsatzdaten
• z.B. Hausbank, IBAN (Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr)
• Informationen über Ihre finanzielle Situation
• z.B. Einkommensarten und -höhe, Bonitätsdaten, Scoring-/Ratingdaten, Wert Ihrer Immobilie bzw. Ihrer sonstigen Vermögensgegenstände, Herkunft von Vermögenswerten, Einträge in Auskunfteien, Gehaltsabrechnungen, Zahlungsverzug
• Soziodemografische Angaben
• z.B. Familienstand und Familiensituation, Zahl der Haushaltsangehörigen und Gesamteinkommen
• Angaben zu Ihren Interessen und Wünschen, die Sie uns mitteilen
• z.B. über unseren Kundendialog oder unsere Internetangebote, Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Beratungsprotokoll), Registerdaten
• Daten zu Ihrem Online-Verhalten und Ihren -Präferenzen
• z.B. Daten über Ihre Nutzung der von uns angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge) 

Sowie andere mit den genannten Kategorien vergleichbare Daten.

Sensible Daten

Besondere Kategorien personenbezogener Daten, bekannt als „sensible Daten“, z.B. Informationen zu Ihrer Gesundheit (z.B. Schwerbehinderung), erheben wir, wenn dies für die Durchführung der Fördermaßnahme erforderlich ist. Personenbezogene Daten zur rassischen oder ethnischen Herkunft, zu politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen oder zur Mitgliedschaft in einer Gewerkschaft, genetische Daten oder biometrische Daten zur Identifizierung einer Person und Angaben zum Sexualleben oder zur sexuellen Orientierung werden von uns grundsätzlich nicht verarbeitet, es sei denn, wir sind gesetzlich dazu verpflichtet oder dies ist im Rahmen der von uns angebotenen Förderungen, Produkte und Dienstleistungen erforderlich.

Daten von Minderjährigen/Kindern

Angaben zu Minderjährigen oder Kindern erheben wir nur dann, wenn diese für die Erfüllung eines Vertrages erforderlich sind.

Wir nutzen Ihre Daten, damit Sie unsere Förderungen in Anspruch nehmen sowie unsere Produkte und Dienstleistungen nutzen können. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DS-GVO und des Hamburgischen Datenschutzgesetzes (HmbDSG) zur Wahrnehmung der im öffentlichen Interesse liegenden Aufgaben (Förderaufgaben) und zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1e und 1b DS-GVO).

Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung der im Gesetz über die Hamburgische Investitions- und Förderbank niedergelegten Förderaufgaben, Fördermaßnahmen und Finanzierungen (z.B. in den Bereichen Wohnungsbau-, Wirtschafts- oder Innovationsförderung), zur Erbringung von Darlehens- und sonstigen Bankgeschäften (z.B. Zuschüsse), sonstigen Finanzdienstleistungen (z.B. Bürgschaften), insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit Ihnen und zur Ausführung Ihrer Aufträge sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Förderaufgabe (z.B. Wohnungsbaufinanzierung) bzw. nach dem konkreten Produkt (z.B. Darlehen, Zuschuss, Bürgschaft, Gewährung einer Sicherheit, Treuhand- und Verwaltungsgeschäfte, sonstige Kredite) und können unter anderem Bedarfsanalysen, Beratung, Fördergeschäft, Rechnungswesen, Meldewesen, Risikosteuerung, Reporting, Marketing/Kommunikation und Sicherheiten sowie die Durchführung von Transaktionen umfassen.
Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Förderrichtlinien, Förderbescheiden, Vertragsunterlagen und unseren Allgemeinen Vertragsbedingungen (AVB) entnehmen.

Im Rahmen der Interessenabwägung (Art. 6 Abs. 1f DS-GVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. 

Beispiele:

• Konsultation von und Datenaustausch mit Auskunfteien (z.B. Schufa) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkten Kundenansprache
• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank
• Verhinderung und Aufklärung von Straftaten
• Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen)
• Maßnahmen zur Sicherstellung des Hausrechts (z.B. Videoüberwachungen)
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten 

Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DS-GVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, z.B. zukünftige Informationen über weitere Förderangebote, Weitergabe von Daten an Dritte (z.B. Kooperations- und Konsortialpartner), Erhebung von Daten für Marketingzwecke, Bestellung des Newsletters, erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die – wie beispielsweise die Schufa-Klausel – vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c DS-GVO)
Zudem unterliegen wir als öffentliche Förderbank diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Gesetz über die Hamburgische Investitions- und Förderbank, Hamburgisches Wohnraumförderungs- und Wohnungsbindungsgesetz, Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze), sowie behördlichen und bankaufsichtsrechtlichen Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Alters­prüfung, die Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

Innerhalb der Förderbank erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung der im Gesetz niedergelegten Förderaufgaben sowie der vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten, wenn diese Auftragsverarbeiter das Bankgeheimnis und den Datenschutz wahren. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, Innovationsförderung, IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Statistik, Beratung und Consulting sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Förderbank ist zunächst zu beachten, dass wir zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Bankauskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen (z.B. hamburgische Behörden, Bundes- oder Europabehörden, Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Europäische Investitionsbank, Europäischer Investitionsfonds, Finanzbehörden; Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen, aufsichtsrechtlichen oder behördlichen Verpflichtung.
• Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z.B. KfW, Kooperations- und Korrespondenzbanken, Auskunfteien).

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.

Google Maps

Ergänzend verlinken wir auf unserer Webseite den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). 

Wenn Sie auf den Link zur Berechnung der Route klicken, werden Sie in eigener Verantwortung zu Google Maps weitergeleitet. Wir weisen darauf hin, dass auf Basis Ihrer Aktivitäten zur Routenberechnung, insbesondere Ihre IP-Adresse und weitere Informationen über Ihr Nutzerverhalten durch Google erhoben werden . Die Verarbeitung dieser Daten erfolgt bei Anklicken der Routenberechnung und stellt eine Einwilligung i.S.v. Art. 6 Abs. 1 lit a DS-GVO dar.  Wir haben keinen Einfluss darauf, wie Google diese Daten verarbeitet.

Informationen zu den Nutzungsbedingungen von Google finden Sie unter: https://www.google.com/intl/de/help/terms_maps.html

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Auftritts durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein: Monday Consulting GmbH Schaartor 1, 20459 Hamburg.  Wir haben einen Vertrag über Auftragsverarbeitung (AV) zur Nutzung des oben genannten Dienstes geschlossen.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, das auf Jahre angelegt ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre nach dem Ende der Vertragsbeziehung bzw. nach dem Ende öffentlich-rechtlicher Bindungen.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches in der Regel drei Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.