1. Einführung

Bei bunq liegt uns deine Privatsphäre wirklich am Herzen. Das bedeutet, dass wir deine persönlichen Daten niemals ohne deine Erlaubnis an Dritte verkaufen oder vermieten. In dieser Datenschutzerklärung („Erklärung“) kannst du nachlesen, welche persönlichen Daten wir sammeln und wie wir sie verwenden. 

Die datenverarbeitende Stelle bei der Verarbeitung deiner persönlichen Daten ist die bunq B.V., eingetragen bei der niederländischen Handelskammer unter der Registrierungsnummer 54992060. Unsere Adresse ist Naritaweg 131-133, 1043 BS Amsterdam, Niederlande.

Um sicherzustellen, dass bunq persönliche Daten nur in Übereinstimmung mit den einschlägigen Gesetzen und Vorschriften verarbeitet, hat bunq einen Datenschutzbeauftragten (DPO) ernannt. Solltest du nach dem Lesen dieser Datenschutz- und Cookie-Erklärung noch Fragen zur Datenverarbeitung haben, kannst du unseren DPO über privacy@bunq.com kontaktieren. Wenn du dein bunq-Konto kündigen möchtest oder andere Fragen zu deinem bunq-Konto hast, wende dich bitte über die bunq-App oder support@bunq.com an unseren Support.

2. Welche Daten sammelt bunq

Persönliche Daten sind alle Informationen, die mit einer natürlichen Person in Verbindung gebracht werden können. Wir sammeln deine persönlichen Daten auf verschiedene Weise. Die Arten der Datenverarbeitung, die wir durchführen, findest du unten:

| Type of Personal Data                                              | Why do we collect it?                                                                                          | Legal basis            |
|--------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------|-------------------------|
| **Collected from you**                                             |                                                                                                                |                         |
| Full name, <br> address, <br> date of birth                        | Identification                                                                                                 | Legal obligation        |
| Email address, <br> phone number, <br> detail(s) of your device(s) | Identification                                                                                                 | Legal obligation        |
| Bank account details <br> (monetary account number, <br> IBAN, <br> transactions, <br> balance) | Provision of banking service                                                                    | Contract performance    |
| Card details <br> (card number, <br> name on card, <br> expiry date, <br> CVC, <br> card code, <br> customized message you provide) | Provision of banking service             | Contract performance    |
| Identification documents                                           | Identification                                                                                                 | Legal obligation        |
| Biometrics <br> (face scan)                                        | Identification                                                                                                 | Legal obligation        |
| Biometrics <br> (fingerprints) - optional                          | Security                                                                                                       | Consent                 |
| Preferences data <br> (language, <br> public nickname, <br> customization of the account) | Fraud prevention                                                                              | Legitimate Interest     |
| Device data                                                        | Fraud prevention                                                                                                | Legitimate Interest     |
| **bunq Together data <br> (login name, <br> posts)**               | Provision of service                                                                                            | Legitimate Interest     |
| Country of residence, <br> tax residency, <br> tax identification number | KYC                                                                                                            | Legal obligation        |
| Ticket data <br> (any data you share via Support ticket)           | Provision of service                                                                                            | Legitimate Interest     |
| Data of other people affiliated with your account <br> (joint account holder, <br> transaction counterparty) | Provision of service                        | Legitimate Interest     |
| Activity data                                                      | Provision of service                                                                                            | Consent                 |
| Budgeting data                                                     | Provision of service                                                                                            | Consent                 |
| **Collected from third parties**                                   |                                                                                                                |                         |
| Social media data                                                  | We may use information about you that is available on social media platforms, <br> to perform enhanced due diligence checks. | Legal Obligation        |
| Register data                                                      | We will perform a search to verify your presence in public registers <br> of financial institutions, public authorities, <br> and other public bodies. | Legitimate Interest     |
| Sanctions check                                                    | We will perform a check to verify whether you are subject to <br> sanctions.                                         | Legal Obligation        |
| Data from your friends                                             | Your friends may share their contact list, <br> which will share your data with bunq.                                | Legitimate Interest     | </br>

• Du teilst persönliche Daten mit uns, wenn du ein bunq-Konto eröffnest; unsere Produkte und Dienstleistungen nutzt; Kontakt über einen unserer Kanäle aufnimmst oder unsere Website besuchst.

• Aus öffentlichen Registern oder von Dritten wie anderen Finanzinstitutionen oder öffentlichen Behörden.

• Um deine Zahlungen auszuführen, können wir auch persönliche Daten von Nicht-bunq-Nutzern sammeln.

• Du bist Nutzer von Tricount. Weitere Informationen findest du unter: tricount.com/en/privacy-policy

Eröffnung eines bunq-Kontos

Um bunq-Konten zu eröffnen, können wir die folgenden persönlichen Daten sammeln und verarbeiten:

• Identitätsinformationen: Vor- und Nachname; Datum, Land und Geburtsort; Staatsangehörigkeit; Geschlecht; 

• Kontakt- und Adressdaten: Wohnadresse; Telefonnummer; E-Mail-Adresse;

• Sozialversicherungsnummer und/oder andere Steueridentifikationsnummern einschließlich Art des Identifikationsdokuments, Ausstellungsdatum und ausstellende Institution;

• Gegen-IBAN;

• Gerätedaten (wie Gerätetyp, Betriebssystem, IP-Adressen und Werbe-IDs);

• Cookies und Nutzungsdaten darüber, wie du unsere Produkte und Dienstleistungen verwendest;

• Korrespondenz mit bunq und Supportdaten (Telefon, Chat-Gespräche und E-Mail);

• Zusätzliche Unterlagen zur Kontoeröffnung;

• Bild eines Identifikationsdokuments, das in der bunq-App erstellt wurde;

• Video-Identifikationsdaten.

Nutzung der bunq-App, Websites und anderer Dienstleistungen

Bei der Nutzung unserer App, Websites und anderer Dienstleistungen können wir die folgenden persönlichen Daten sammeln und verwenden:

• Vor- und Nachnamen, Telefonnummern und E-Mail-Adressen der Kontakte im Adressbuch deines Telefons; 

• Standortdaten über GPS;

• Hochgeladene Bilder/Inhalte;

• Gerätedaten hinzugefügter Geräte und API-Schlüssel;

• Hinzugefügte Aliase (bunq.me-Seiten, Telefonnummern und E-Mail-Adressen);

• Finanz- und Bankdaten, Produktabonnements und Transaktionsverlauf;

• Cookies und Nutzungsdaten darüber, wie du unsere Produkte und Dienstleistungen verwendest;

• Marketingdaten (Statistiken zu unseren Marketingkampagnen und Daten zur Messung dieser Kampagnen);

• Korrespondenz mit bunq und Supportdaten (Telefon, Chat-Gespräche, E-Mail, Sprach- und Bildschirmaufzeichnungen);

• Aktivität auf bunq Together;

• Hintergrund-Standortdaten, wenn du unser Karten-Schutz-Feature oder den Reiseassistenten verwenden möchtest;

• Wenn du Finn für Aktivitäten aktivierst, geben wir dir Empfehlungen für deine zukünftigen Aktivitäten basierend auf deinen bisherigen Aktivitäten und denen deiner Freunde;

• Wenn du Finn für das Budgetieren aktivierst, verarbeitet es deine Transaktions- und Aktivitätsdaten und liefert dir personalisierte Einblicke in deine Ausgabengewohnheiten.

• Transaktionen: Wenn du ein Student bist und ein DUO ('Studienfinanzierung') auf dein bunq-Konto erhältst, gewähren wir dir einen Rabatt auf dein Easy Bank Pro-Konto. Hintergrund-Standortdaten werden nur mit deiner aktiven Zustimmung gesammelt, um das Karten-Schutz-Feature (ein Feature, das bestimmt, ob deine Karte im Umkreis von 100 km von dir ist, sodass du feststellen kannst, ob deine Karte gestohlen wurde) oder einen Reiseassistenten (lokalisierte Tipps, die dir in deinem Reiseziel helfen) zu aktivieren.

• Authentifizierungsmethoden basieren auf biometrischen Daten, wie beispielsweise Fingerabdruckscans, werden nicht gespeichert, verwendet oder in einem Format geteilt, das es uns ermöglicht, die biometrischen Daten zu reproduzieren.

Minderjährige

Wir sammeln und verarbeiten persönliche Daten von Minderjährigen nur mit Zustimmung der Eltern, wenn sie bunq-Nutzer werden und unsere Dienste nutzen.

Finn

bunqs KI-Bot, Finn, ist bei der Bearbeitung von Kundenanfragen im Einsatz: Er kann direkt auf von Nutzern eingereichte Fragen antworten und Vorschläge zur Verfügung stellen, die von bunq-Support überprüft und als Grundlage für die Antwort an den Nutzer verwendet werden können.  Finn beantwortet auch die Fragen der bunq-Nutzer zu ihren Ausgaben, Konten, Gruppenausgaben und der App-Aktivität.

Finn kann Insights in deinen Aktivitäten- und Budget-Registerkarten bereitstellen, wenn du es aktivierst. Das Aktivieren von Finn-Insights führt zur Verarbeitung deiner Daten, die in diesen Registerkarten verfügbar sind, sowie Daten von deinem bunq-Konto.

Offenes Banking

Du kannst Transaktionsdaten und den Kontostand deiner Konten, die du bei (Drittbank) Banken oder Zahlungseinrichtungen hältst, in die bunq-App integrieren. Um Kontodaten von deinen anderen Banken mit deiner bunq-App zu integrieren, musst du uns ausdrücklich die Zustimmung erteilen, deine Kontodaten von anderen Banken oder Zahlungseinrichtungen für diesen Zweck abzurufen und das Konto (die Konten), auf das (die) sich deine Anfrage bezieht, anzugeben. Du musst diese Zustimmung regelmäßig erneuern. Wir werden dann die relevanten Kontodaten in regelmäßigen Abständen von deiner(n) anderen Bank(en) oder Zahlungseinrichtung(en) durch elektronische Übertragung während des Tages erfassen und sie dir in der bunq-App zur Verfügung stellen. 

Du kannst deine Zustimmung zur Verarbeitung von Kontodaten jederzeit über das Online-Tool, das wir zu diesem Zweck bereitstellen, widerrufen. Wir werden dann die Erfassung von Kontodaten in Bezug auf die von dir angegebenen Drittkonten einstellen und die bereits gesammelten Kontodaten zu solchen Konten so schnell wie möglich löschen. 

3. Auf welcher rechtlichen Grundlage werden meine persönlichen Daten verarbeitet? 

bunq verarbeitet deine persönlichen Daten gemäß den geltenden Gesetzen und Vorschriften auf Grundlage mehrerer rechtlicher Grundlagen.

Gesetzliche Verpflichtungen

Wir verarbeiten deine persönlichen Daten, um unseren gesetzlichen Verpflichtungen nachzukommen, zum Beispiel um deine Identität zu überprüfen und bestimmte Daten mit staatlichen Institutionen zu teilen.

Vertragserfüllung

Um unsere Vereinbarung mit dir aufrechtzuerhalten und unsere Dienstleistungen in sicherer Weise anzubieten, verarbeiten wir deine persönlichen Daten. Zum Beispiel benötigen wir deine Kontaktdaten, um dich über relevante Entwicklungen zu informieren, und wir speichern Korrespondenzdaten, um unseren Kundenservice zu verbessern.

Einwilligung

Weil wir deine Privatsphäre schätzen und dir eine Wahl geben wollen, fragen wir deine ausdrückliche Zustimmung für verschiedene Funktionen. Zum Beispiel kannst du beim Verwenden der App den Zugriff auf deine Kontaktliste, das Hochladen von Bildern/Inhalten oder das Erstellen eines öffentlichen bunq.me-Links gewähren. Wenn du eine Einwilligung für eine spezifische Funktion gegeben hast, hast du das Recht, die Einwilligung jederzeit in der App zu widerrufen.

Berechtigte Interessen

Wir können bestimmte Daten auch verarbeiten, wenn wir ein berechtigtes Interesse daran haben, zum Beispiel um Missbrauch, Betrug und Verbrechen zu verhindern und zu bekämpfen, die Nutzung unserer Produkte und Dienstleistungen zu analysieren, um sie zu verbessern, oder um dir eine bessere Benutzererfahrung zu bieten.

4. Zu welchen Zwecken nutzt bunq meine persönlichen Daten?

Wir nutzen deine persönlichen Daten um:

• Unsere gesetzlichen Verpflichtungen zu erfüllen, die sich aus allen relevanten anwendbaren Gesetzen und Vorschriften ergeben, sowie Bestimmungen, die von Aufsichtsbehörden oder Justizinstitutionen erlassen wurden;

• Vereinbarungen mit unseren Nutzern umzusetzen, zum Beispiel zur Verarbeitung von Zahlungen, zur Produktion von bunq-Karten, zur Absicherung von bunq-Konten, zu Identifikationszwecken und zum Kundensupport;

• Mehr über die Nutzung unserer Produkte und Dienstleistungen zu erfahren, indem wir Analysen für statistische und strategische Zwecke durchführen, damit wir sie verbessern können;

• (Gezielte) Marketingaktivitäten über verschiedene Kanäle auszuführen und zu personalisieren und deren Effektivität zu messen, basierend auf deinen persönlichen Umständen und der Nutzung unserer Produkte und Dienstleistungen;

• Missbrauch, Betrug und Verbrechen zu verhindern und zu bekämpfen;

• Dir die Möglichkeit zu bieten, ein Aktienkonto in deinem bunq-Konto zu erstellen, wenn du eines eröffnest;

• Dir die Möglichkeit zu bieten, eine Kreditlinie in deinem bunq-Konto zu eröffnen, wenn du eines eröffnest und berechtigt bist;

• Die Sicherheit und Integrität des Finanzsektors, von bunq und unserer Nutzer sicherzustellen;

• Trainings- und Coachingzwecke; 

• Unsere aktuellen und zukünftigen Produkte zu verbessern.

5. Trifft bunq automatische Entscheidungen basierend auf meinen persönlichen Daten?

Bei der Nutzung von bunqs Dienstleistungen können automatisierte Entscheidungen über dich getroffen werden, zu denen auch Profiling gehört.

Du hast das Recht, eine manuelle Überprüfung automatisierter Entscheidungen zu beantragen. Weitere Informationen findest du im Abschnitt „Was sind meine Rechte?“ dieser Erklärung.

Automatisierte Entscheidungen werden in den folgenden Prozessen getroffen:

• Eröffnung eines Kontos

Unsere 5-Minuten-Regel wird durch dein Anwendungsformular, das durch bunqs automatisiertes System überprüft und genehmigt/abgelehnt wird, aktiviert. 

• Betrugserkennung

Die Überwachung, wie unsere Dienstleistungen genutzt werden, um Betrug, Geldwäsche und andere Verbrechen zu erkennen und missbräuchliche Nutzung von bunqs Dienstleistungen zu verhindern.

• Bestimmung deiner Berechtigung zur Eröffnung einer Kreditlinie

Die Eröffnung einer Kreditlinie erfordert eine Überprüfung deiner Kreditwürdigkeit durch relevante Kreditauskunfteien. Wenn du aufgrund einer auf Informationen von Kreditauskunfteien basierenden Entscheidungsfindung keinen Kredit erhalten kannst, wirst du darüber in der bunq-App informiert. Weitere Informationen findest du in unseren Allgemeinen Geschäftsbedingungen.

6. Teilt bunq meine persönlichen Daten mit Dritten?

Um unsere Dienstleistungen anbieten zu können, teilen wir bestimmte persönliche Daten mit Dritten. Wir halten das Teilen auf ein Minimum und stellen sicher, dass diese Dritten deine persönlichen Daten mit der gleichen Sorgfalt behandeln wie wir. Insbesondere sind Dritte verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um deine Daten zu schützen. Dies bedeutet unter anderem, dass wir Datenverarbeitungsvereinbarungen abschließen und die von der Europäischen Kommission angenommenen Standardvertragsklauseln für den Schutz personenbezogener Daten nutzen.

Geschäftspartner

Wir können deine persönlichen Daten mit unseren Geschäftspartnern teilen, die in unserem Auftrag handeln oder mit uns gemeinsam Produkte und Dienstleistungen anbieten. Eine Übersicht über die Dritten oder Kategorien von Dritten, mit denen wir Daten teilen, findest du unten. Neben dieser Datenschutzerklärung können zusätzliche Datenschutzerklärungen oder Richtlinien dieser Dritten gelten.

• Onfido Limited

Um dein Identitätsdokument und deine Identität zu überprüfen, nutzen wir die Dienste des Drittanbieters Onfido Limited (Finsbury Avenue 3, EC2M 2PA London, Vereinigtes Königreich).

• Wise

Wise ermöglicht es dir, einmalige FX-Transaktionen durchzuführen, ohne ein lokales Währungskonto eröffnen zu müssen. Wenn du die Dienste von Wise in der bunq-App nutzen möchtest, teilen wir deine persönlichen Daten mit Wise (56 Shoreditch High St, E1 6JJ London, Vereinigtes Königreich). 

• TeleSign

Um deine Identität zu überprüfen, nutzen wir die Dienste des Drittanbieters TeleSign (13274 Fiji Way Suite 600, Marina del Rey, CA 90292, Vereinigte Staaten). 

• adjust GmbH

Zur Analyse der Nutzung unserer Websites, Produkte und Dienstleistungen und zur Messung der Effektivität unserer (personalisierten) Marketingkampagnen nutzen wir die Technologie der adjust GmbH (Saarbrücker Strasse, 10405 Berlin, Deutschland).

• Mixpanel Inc. und Looker Data Sciences Inc.

Um persönliche Nutzungsdaten aus verschiedenen Quellen zusammenzuführen und zu analysieren, einschließlich deiner Nutzung unserer Websites, Produkte und Dienstleistungen und um die Effektivität unserer (personalisierten) Marketingkampagnen durchzuführen und zu messen, nutzen wir die Technologie von Mixpanel Inc. (405 Howard Street, San Francisco, CA 94105, USA) und Looker Data Sciences Inc. (1600 Amphitheatre Parkway, CA 94043, Mountain View, USA).

• Bird

Diese dritte Partei wird als Direktkommunikationsplattform für E-Mail / Push-Benachrichtigungen / In-App-Botschaften von bunq- und Tricount-Nutzern verwendet. Die Bird-Datenschutzerklärung findest du hier: https://bird.com/legal/privacy.

• AskNicely

Um dein Feedback zu erhalten und die Nutzung unserer Dienste zu analysieren und zu verbessern, nutzen wir die Technologie und Dienste von AskNicely (63 Ponsonby Road, Ponsonby 1011, Auckland, Neuseeland). Zu diesen Zwecken werden persönliche Daten geteilt, um die Dienste von AskNicely bereitzustellen.

• Google LLC

Um dir reibungslose Übersetzungen (auf deine Anfrage) und OCR-bezogene Funktionen (wie Rechnungs- und Anhangsscans) anzubieten, nutzen wir die Cloud Translation und Cloud Vision APIs von Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, USA). Wir nutzen auch die G Suite Dienste von Google, um die von uns angebotenen Dienste zu dir zu verbessern, indem wir unsere Informationssicherheit und Effizienz steigern. Inhalte werden nur vorübergehend von Google gespeichert (bevor sie gelöscht werden), um die Dienste bereitzustellen, und Google erhebt keinen Anspruch auf das Eigentum an den Inhalten und verwendet sie nicht für andere Zwecke als die Bereitstellung der angeforderten Dienste.

Um deine Adresse zu überprüfen, zu gewährleisten, dass deine bunq-Karten an die richtige Adresse geliefert werden, und zur Betrugsprävention nutzen wir auch die Dienste der Google Places API von Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, USA). Zu diesen Zwecken werden Standort- und Nutzungsdaten geteilt, um die Dienste bereitzustellen und zu verbessern. Weitere Informationen zur Datenschutzrichtlinie von Google findest du unter policies.google.com/privacy.

• Google Gemini

Um bestimmte Prozesse effizienter zu gestalten, nutzt bunq die Dienste von Google Gemini, einem generativen künstlichen Intelligenz-Chatbot, der von Google entwickelt wurde. Die API des Anbieters wird verwendet für: Dokumentenprüfung, Transaktionsüberwachung, Onboarding, Kundensupport und ermöglicht es Finn, für unsere Nutzer zugänglich zu sein. Weitere Informationen findest du hier.

• Mobile Payments

Um dir Apple Pay und Google Pay-Dienste anzubieten, nutzen wir die Technologie von Apple Inc (One Apple Park Way, Cupertino, CA 95014, USA) und Google LLC (600 Amphitheatre Parkway, CA 94043, Mountain View, USA). Wenn du dich entscheidest, diese Dienste zu nutzen, beachte bitte die separaten Geschäftsbedingungen in Bezug auf den Datenaustausch.

• MaxMind

Um deinen Standort zu überprüfen, sicherzustellen, dass deine bunq-Karten an die richtige Adresse geliefert werden, und zur Betrugsprävention nutzen wir die Technologie von MaxMind (14 Spring Street, MA 02451, Waltham, USA). Zu diesen Zwecken werden Standort-, Nutzungsdaten und deine E-Mail-Adresse geteilt, um die Dienste bereitzustellen und zu verbessern.

• Cash Payment Solutions

Um dir die Dienste von Cash Payment Solutions anzubieten, um an verschiedenen Standorten Bargeld einzuzahlen und abzuheben, wo dies verfügbar ist, nutzen wir die Dienste von Cash Payment Solutions GmbH (Wallstr. 14a 10179 Berlin, Deutschland). Zu diesen Zwecken werden Daten wie Standortdaten geteilt, um dir deren nächstgelegene Standorte anzuzeigen.

• Currence

Für die Nutzung des Online-Identifikationstools 'iDIN' nutzen wir die Dienste von Currence (Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Niederlande). Bestimmte persönliche Informationen werden zum Zweck der Identitätsüberprüfung geteilt.

• TapiX

Um dir die bunq-Features Insights und Subscriptions anzubieten, nutzen wir die Dienste von Tapix (Dateio s.r.o., Impact Hub Praha, Drtinova 10, Praha 5 – Smichov, Tschechische Republik). Zu diesen Zwecken werden anonymisierte Zahlungsinformationen geteilt, damit TapiX deine Transaktionen mit Details zu deiner Zahlung anreichern und dir einen Überblick über alle deine Abonnements bieten kann.

• Vonage

Um dir die ‘SOS’-Funktion anbieten zu können, die unter bunq.com/contact zu finden ist, müssen wir deine Konversation mit uns aufzeichnen und transkribieren. Um uns dabei zu helfen, nutzen wir die Dienste von Vonage (Nexmo Inc., 23 Main Street, Holmdel, NJ 07733 USA). Deine persönlichen Daten werden nur dann verarbeitet, wenn du diesen Dienst nutzt.

• Birdee

Wenn du Easy Investments nutzt, nutzt du die Dienste von Birdee (Birdee S.A., 59 Boulevard Royal, L-2449 Luxemburg, birdee.co). Um dir unsere und deren Dienste anbieten zu können, sind wir verpflichtet, bestimmte Daten mit Birdee zu teilen.

• Externe Verwijsregister (EVR)

Wenn du ein bunq-Konto eröffnen möchtest, überprüfen wir deine Daten gegen das EVR. Wir können deine Daten auch in dieses Register aufnehmen, falls wir einen triftigen Grund haben zu glauben, dass dein bunq-Konto für betrügerische Aktivitäten genutzt wird. Weitere Informationen zum EVR findest du hier: together.bunq.com/d/55920 

• Incode

Um dein Identifikationsdokument und deine Identität zu überprüfen, nutzen wir die Dienste des Drittanbieters Incode (221 Main St Ste 520 San Francisco, CA, 94105-1983 Vereinigte Staaten). Die Partei verarbeitet biometrische Informationen, damit bunq seine Kundenidentifikationspflichten gemäß dem Geldwäschegesetz erfüllen kann. 

Darüber hinaus hat bunq Incode-Agents für Zwecke der Benutzerüberprüfung beim Onboarding engagiert. Deren Datenschutzrichtlinie findest du incode.com/privacy-policy/. 

• CHEQ

Um sicherzustellen, dass Bots und andere Formen von gefälschtem Datenverkehr deine Erfahrung bei der Nutzung unserer Website nicht beeinträchtigen, nutzen wir die Dienste von CHEQ AI Technologies Ltd (23 Yehuda HaLevi Street, Tel Aviv 65136), um solchen Verkehr zu blockieren. Die Datenschutzrichtlinie von CHEQ findest du hier: cheq.ai/privacy-policy/. 

• Sardine

Um Betrug und Geldwäsche entgegenzuwirken sowie Risikoüberprüfungen durchzuführen, nutzen wir den Dienstleister Sardine (382 North East 191st Street, Miami, sardine.ai/). Durch das Teilen deiner Verhaltensdaten mit Sardine stärken wir unsere Bemühungen zur Bekämpfung von Geldwäsche und Betrug. 

Für Betrugspräventionszwecke wird Sardine:

(1) deine Batterie-Nutzung, Gerätekennung, Gerätespeicher, MAC-Adresse und SIM-Informationen erfassen; 

(2) genügend Informationen erfassen, um festzustellen, ob du versuchst, deinen aktuellen Standort durch die Verwendung eines VPNs, VPN-Apps mit Ortsspoofing oder anderer verwandter Tools zu fälschen.

• Microsoft Azure

Um bestimmte Prozesse effizienter zu gestalten, nutzt bunq die Dienste von Microsoft Azure OpenAI (Redmond, One Microsoft Way, Vereinigte Staaten, azure.microsoft.com). Die API des Anbieters wird verwendet für: Dokumentenprüfung, Transaktionsüberwachung, Onboarding, Kundensupport und ermöglicht es Finn, für unsere Nutzer zugänglich zu sein.

• AWS Anthropic

Um bestimmte Prozesse effizienter zu gestalten, nutzt bunq die KI-Modelle von AWS Anthropic. Die API des Anbieters wird verwendet für: Dokumentenprüfung, Transaktionsüberwachung, Onboarding, Kundensupport und ermöglicht es Finn, für unsere Nutzer zugänglich zu sein.

• Checkout.com

Um dir die Aufladung deines bunq-Kontos mit Debit- und Kreditkarten zu ermöglichen, hat bunq eine Partnerschaft mit Checkout.com (London, N1, 1 Shepherdess Walk, Vereinigtes Königreich) geschlossen. Die Datenschutzrichtlinie von Checkout.com kannst du hier aufrufen: enterprise.craft.co/privacy. 

• Barzahlen

Nutzer mit Wohnsitz in Österreich oder Deutschland haben eine Option in der bunq-App namens „Abheben & Einzahlen“, die über die Partnerschaft von bunq mit Barzahlen bereitgestellt wird. Die Datenschutzrichtlinie von Barzahlen findest du hier: barzahlen.de/privacy-notice

• Adyen

Adyen (Simon Carmiggeltstraat 6-50, Amsterdam, Noord-Holland, 1011DJ) ist ein Zahlungsdienstleister, der Zahlungstransaktionen von bunq-Nutzern verarbeitet. Die Datenschutzrichtlinie von Adyen kannst du hier einsehen: adyen.com/policies-and-disclaimer/privacy-policy.

• Aktienservices

Um bunq-Nutzern die Möglichkeit zu bieten, in Aktien und börsengehandelte Fonds (ETFs) zu investieren, nutzen wir die Dienste von Ginmon (Broker) und Upvest (Depotbank). Wenn du dich entscheidest, das Aktienprodukt zu nutzen, akzeptierst du die Datenschutzerklärungen dieser Parteien und unterliegst sowohl der Verarbeitung als auch der Kontrolle dieser Parteien. bunq wird deine Daten an Ginmon und Upvest weitergeben, um die Erstellung deines Kontos, Transaktionen zum Erwerb von Aktien und andere Funktionen zu erleichtern.

• Algoan

Um deine Berechtigung zur Eröffnung einer Kreditlinie zu überprüfen, teilen wir deine Daten mit Algoan (Morning, Laffitte, 34 Rue Laffitte, 75009 Paris, Frankreich), einer Plattform für Kreditentscheidungen. Sie führen automatische Entscheidungsfindungen durch Verwendung deiner Daten durch, wenn du eine Kreditlinie beantragst, um zu bestimmen, ob du für den beantragten Kreditbetrag berechtigt bist.

• Taktile

Um deine Berechtigung zur Eröffnung einer Kreditlinie zu bestimmen, teilen wir deine Daten mit Taktile (Schönhauser Allee 9, 10119 Berlin, Deutschland), einer Plattform für Kreditentscheidungen. Die Plattform ermöglicht bunq, festzustellen, ob du berechtigt bist, einen Kredit zu erhalten, und Daten von Kreditauskunfteien abzurufen.

• Experian

Die deutsche Kreditauskunftei sammelt persönliche Daten von deutschen Nutzern und teilt sie bei der Registrierung mit bunq, um den Schulden- und Insolvenzstatus des Nutzers zu bestimmen. Die API-Verbindung wird über Taktile oben durchgeführt.

• DuckDuckGoose

Der Zweck der Verwendung von DuckDuckGoose besteht darin, erklärbare KI-Lösungen zu haben, um Deepfakes aufzudecken. Es wird als zusätzliche digitale Identitätsprüfung verwendet, um zwischen Deepfakes und echten Selfies/facial biometrics zu unterscheiden, die beim Onboarding bereitgestellt werden. Es wird für Authentifizierungszwecke verwendet, um betrügerisches Onboarding zu erkennen. Die Verarbeitung umfasst keine automatisierten Entscheidungen; alle von KI ausgegebenen Ergebnisse werden von einem bunq-Agenten validiert und umgesetzt.

DuckDuckGoose hat seinen Sitz in den Niederlanden. Ihre Datenschutzerklärung findest du hier.

• Andere Parteien

  • Parteien zur Produktion und Lieferung von bunq-Karten;

  • E-Mail-, Marketing- und Werbedienste sowie soziale Medienplattformen für das Management und die Ausführung von Servicemails, Direktmarketing-Mails, das Einrichten von Marketingkampagnen und zur Unterstützung bei der Verfolgung der Nutzung unserer Website;

  • Wenn du bunq den Zugriff auf dein Telefonbuch gewährst, erhalten die vorhandenen bunq-Nutzer in deinem Telefonbuch eine Benachrichtigung, dass du bunq-Nutzer geworden bist;

  • SMS-Anbieter zum Senden von SMS-Nachrichten;

  • (Ausgelagerte) Kundendienstleistungen;

  • Finanzinstitutionen zur Abwicklung von Transaktionen und zur Gewährleistung der Sicherheit und Integrität des Finanzsektors;

  • Notare zur Unterstützung bei der Gründung deines Unternehmens;

  • Rechtsberater oder Wirtschaftsprüfer zur Einhaltung unserer eigenen gesetzlichen Verpflichtungen und für etwaige rechtliche Ansprüche;

  • Interne Kommunikationstools, die von bunq verwendet werden, können Kommunikationen speichern, die persönliche Daten enthalten;

  • Wir können deine persönlichen Daten mit anderen bunq-Einheiten und Filialen teilen. Dies tun wir, um unsere Dienstleistungen für dich zu verbessern und um uns die effizientere Einhaltung der geltenden Gesetze zu ermöglichen.

Mit jedem der oben aufgeführten 'Anderen Parteien' wurde eine Datenverarbeitungsvereinbarung oder gleichwertige Vereinbarungen unterzeichnet. Wenn sie sich außerhalb der EU befinden, wurden die Standardvertragsklauseln der Europäischen Kommission unterzeichnet.

Regierungs-, Aufsichts- und Justizinstitutionen und Behörden 

Um den Gesetzen und Vorschriften zu entsprechen oder bei vorhandenem berechtigtem Interesse können wir Daten mit öffentlichen Behörden, Aufsichtsbehörden, Steuerbehörden und Justiz- oder Ermittlungsbehörden teilen. Zum Beispiel könnte es erforderlich sein, Geldwäscheberichte an die FIU einzureichen, und die Steuerbehörden können Finanzdaten anfordern und wir können Daten mit der niederländischen Zentralbank für die Teilnahme am Einlagensicherungssystem teilen. Neben diesem kann bunq verpflichtet sein, gesetzliche oder rechtliche Verpflichtungen zur Weitergabe personenbezogener Daten an Ermittlungsbehörden zu haben, um Missbrauch, Betrug und Verbrechen zu verhindern und zu bekämpfen. 

Zur Unterstützung beim Schutz des Bankensystems und zur Unterstützung bei der Erstellung deiner Steuermeldungen teilen wir auch deine Steuerinformationen und die Beschreibung deiner Unterkonten mit den Steuerbehörden.

Was ist Scraping und wie kann ich mich schützen?

Obwohl wir umfassende Maßnahmen ergreifen, um deine persönlichen Informationen zu schützen, beachten Sie bitte, dass die Datenübertragung über das Internet nicht vollständig sicher ist. Obwohl wir uns bemühen, deine Daten zu schützen, können wir die absolute Sicherheit von Informationen, die an unsere Systeme übermittelt oder dort gespeichert werden, nicht garantieren und du teilst deine Daten auf eigenes Risiko. Sobald wir deine Daten erhalten, implementieren wir strenge Protokolle und Sicherheitsmaßnahmen, um unberechtigten Zugriff zu verhindern.

Je nach deiner Kontoeinstellungen können bestimmte persönliche Informationen, wie z.B. dein Benutzername, Profilfoto und Kontaktdaten, anderen Nutzern oder Dritten zur Erleichterung von Dienstleistungen sichtbar sein. Überprüfe und aktualisiere immer deine Einstellungen, um die Informationen, die du teilst, zu kontrollieren.

7. Wie lange speichert bunq meine Daten? 

Wir verarbeiten und speichern deine Daten, solange du bunq-Nutzer bleibst. Wir halten deine Daten nur so lange, wie es nötig ist, um den Zweck der Erhebung zu erfüllen. Du kannst uns jederzeit bitten, dein Konto zu schließen und deine Daten nach der Kontoschließung zu löschen. Wir können bestimmte Daten nach der Kontoschließung aufgrund gesetzlicher oder regulatorischer Anforderungen aufbewahren. 

Wir können personenbezogene Daten über längere Zeiträume speichern, wenn dafür eine gültige rechtliche Grundlage vorliegt oder wenn die Daten ausreichend pseudonymisiert oder anonymisiert sind.

8. Was sind meine Rechte?  

Nachfolgend haben wir die Rechte aufgeführt, die dir die DSGVO gewährt und was das für dich im Rahmen deiner Aktivitäten mit bunq bedeutet. Wenn du eines dieser Rechte geltend machen möchtest, sende bitte die Anfrage an privacy@bunq.com.

| Your right                                                                                                      | What it means                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
|-----------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| You have the right to be informed<br>(article 13 GDPR).                                                        | We provide you with the necessary information regarding the collection and usage of your personal data. We do this by means of this Privacy Statement, email campaigns, or within the bunq app.                                                                                                                                                                                                                                                                                                   |
| You have the right to access the personal data we hold about you<br>(article 15(1) GDPR).                     | If you file a data access request, we will provide you with a copy of the personal data we have collected about you. You also have the right to receive this information in a way that is structured, commonly used and machine-readable.                                                                                                                                                                                                                                                           |
| You may request that we delete your personal data<br>(article 17(1) GDPR).                                    | We will delete the personal data we have collected about you. You can do so by reaching out to us in the app chat or via email. We will only delete your data if you are no longer an active user with us and we are not legally required to retain the data.                                                                                                                                                                                                                                      |
| You may request that we rectify incorrect or incomplete information<br>about you (article 16(1) GDPR).        | We will rectify incorrect data about you, upon your notice.                                                                                                                                                                                                                                                                                                                                                                                                                                        |
| You may object to the processing of your personal data by us<br>(article 21(1) GDPR).                        | We process certain data on the basis of legitimate interest. In this case, you can object to the processing.<br><br>We will consider your request and determine whether we have an overriding reason to process the data you’re objecting to. You may not object to processing if we have a legal obligation to do so or data is processed in order to fulfill a contract with you. If this is the case, we will refuse your request.                                                              |
| You may ask us to restrict the processing of your personal data<br>(article 18 GDPR).                        | Restriction of processing means that we will temporarily suspend processing of your personal data. You can ask us to do so if:<br><br>- you contest the accuracy of the information;<br>- you believe bunq’s processing is unlawful but you don’t want us to delete the data;<br>- you believe bunq’s processing is unlawful, but you need us to maintain the information in connection to a legal claim; or<br>- you have objected to the processing and we’re evaluating your request. |
| You have the right not to be subject to a decision that was made<br>solely on the basis of automated processing, including profiling,<br>which produces legal effects that concern you or that similarly significantly<br>affect you (Article 22 GDPR). | We will conduct a manual review of the personal data that has been subject to automated decisions in the past.                                                                                                                                                                                                                                                                                                                                             |
| You may lodge a complaint with the data protection supervisory<br>authority in accordance with Article 77 of the GDPR. | You may lodge a complaint to the Dutch Supervisory Authority if you believe that the processing of your personal data violates the GDPR.                                                                                                                                                                                                                                                                                                                    |</br>

9. Einwilligung widerrufen & Zugriff einschränken  

Direktmarketing

Wenn du nicht möchtest, dass deine Daten für Direktmarketing-Aktivitäten verwendet werden, kannst du uns über die bunq-App jederzeit benachrichtigen. Darüber hinaus enthält unsere Kommunikation per E-Mail auch immer die Möglichkeit, sich von diesen Nachrichten abzumelden.

GPS und Zugriff auf deine Kontaktliste

Bei der Verwendung der bunq-App kannst du die Erlaubnis erteilen, auf deine Kontaktliste zuzugreifen und Standortdaten zu verarbeiten (für die Karten-Schutzfunktion). Wenn du nicht mehr möchtest, dass wir Standortdaten verwenden, oder du keinen Zugriff mehr auf deine Kontaktliste in der bunq-App gewähren möchtest, kannst du diese Berechtigungen einfach über die Einstellungen in deiner bunq-App widerrufen. Du findest die Einstellungen für die bunq-App in den Einstellungen für installierte Apps auf deinem Gerät. Du kannst erteilte Berechtigungen jederzeit widerrufen.

Hochgeladene Bilder/Inhalte

Bilder und Inhalte, die du verwendest, um dein bunq-Konto zu personalisieren oder deine App-Erfahrung zu verbessern, werden von bunq verarbeitet und können einfach innerhalb der bunq-App geändert werden.

Öffentliches bunq.me-Profil

Wenn du ein öffentliches bunq.me-Profil erstellst, sind dein Spitzname und IBAN für jeden sichtbar, der dein öffentliches bunq.me-Profil besucht, um Zahlungen zu tätigen. Du kannst deine bunq.me-Seite jederzeit über die bunq-App mit den zugehörigen Daten deaktivieren.

Telefonnummer, E-Mail-Aliase und Easy Bank Pro XL-Plan

Beim Anmelden verbinden wir deine Telefonnummer und E-Mail-Adresse als Aliase mit deinem bunq-Konto. Dadurch können andere bunq-Nutzer leicht und sicher Geld auf dein Bankkonto überweisen, da dein bunq-Konto (und deine IBAN) in ihrer Kontaktliste angezeigt wird, wenn sie dich mit deiner Telefonnummer und/oder E-Mail-Adresse in ihrer Telefonkontaktliste hinzugefügt haben. Die Verarbeitung deiner Aliase zu diesen Zwecken basiert auf dem berechtigten Interesse von bunq, da diese Funktion das Bankwesen erleichtert und zur Prävention von Betrug und Missbrauch beiträgt. Darüber hinaus gibt es bunq-Nutzern die Sicherheit, dass Geld auf das richtige Konto überwiesen wird. Du kannst Aliase einfach von deinem Bankkonto trennen und damit die Verarbeitung deiner Aliase zu diesen Zwecken deaktivieren, indem du die Einstellungen des ausgewählten Bankkontos änderst.

Wir zeigen auch anderen bunq-Nutzern auf Together und in der App, dass du dich auf einem Easy Bank Pro XL-Plan befindest. Du kannst diese Funktion im Einstellungsbereich deines Kontos ausschalten.

Cookies

Weitere Informationen zum Blockieren von Cookies findest du in unserer Cookie-Erklärung.

Empfehlungen und Aktivitäten

Um dir bunq-Empfehlungen anzubieten, werden wir bestimmten Informationen mit anderen bunq-Nutzern teilen, die dich in ihrer Kontaktliste haben.

Nutzer, die deinen Alias (siehe oben) in ihrer Kontaktliste haben, können deine empfohlenen Orte, öffentlichen Spitznamen und öffentlichen Avatare sehen.

Das Teilen dieser Daten unter „Orte“ erfolgt nur, nachdem du uns deine Zustimmung erteilt hast. Du kannst deine Zustimmung jederzeit über die bunq-App widerrufen.

10. Änderungen an der Datenschutz- & Cookie-Erklärung

Wir verbessern und erweitern ständig unsere Produkte und Dienstleistungen. Dies könnte dazu führen, dass sich unsere Datenverarbeitung ändert. Wenn wir etwas ändern, werden wir unsere Datenschutz- & Cookie-Erklärung entsprechend anpassen. Die neueste Version findest du jederzeit auf unserer Website und in der App.

11. Beschwerden 

Wenn du eine Beschwerde über die Datenverarbeitung durch bunq hast, kannst du unseren Datenschutzbeauftragten über privacy@bunq.com kontaktieren. 

Wenn du mit der Bearbeitung deiner Beschwerde nicht einverstanden bist, kannst du bei der Autoriteit Persoonsgegevens Beschwerde einlegen.