Erteilung des SEPA-Lastschriftmandats (SEPA Direct Debit Mandate) Der Kunde erteilt dem Zahlungsempfänger ein SEPA-Lastschriftmandat. Damit autorisiert er gegenüber seiner Bank die Einlösung von SEPA- Basis-Lastschriften des Zahlungsempfängers. Das Mandat ist in Textform oder in der mit seiner Bank vereinbarten Art und Weise zu erteilen. In dieser Autorisierung ist zugleich die ausdrückliche Zustimmung enthal- ten, dass die am Lastschrifteinzug beteiligten Zahlungsdienstleister und etwaige zwischengeschaltete Stellen die für die Ausführung der Last- schrift notwendigen personenbezogenen Daten des Kunden abrufen, verarbeiten, übermitteln und speichern. In dem SEPA-Lastschriftmandat müssen die folgenden Erklärungen des Kunden enthalten sein: – Ermächtigung des Zahlungsempfängers, Zahlungen vom Konto des Kunden mittels SEPA-Basis-Lastschrift einzuziehen, und – Weisung an die Bank, die vom Zahlungsempfänger auf sein Konto gezogenen SEPA-Basis-Lastschriften einzulösen. Das SEPA-Lastschriftmandat muss folgende Autorisierungsdaten ent- halten: – Bezeichnung des Zahlungsempfängers, – eine Gläubiger-Identifikationsnummer, – Kennzeichnung als einmalige oder wiederkehrende Zahlung, – Name des Kunden (sofern verfügbar), – Bezeichnung der Bank des Kunden und – seine Kundenkennung (siehe Nummer A. 2.1.2). Über die Autorisierungsdaten hinaus kann das Lastschriftmandat zu- sätzliche Angaben enthalten.
Kategorien von Empfängern der personenbezogenen Daten Rückversicherer: Vermittler: Datenverarbeitung in der Unternehmensgruppe: Externe Dienstleister: Weitere Empfänger:
Länder- oder Transferrisiko Vom Länderrisiko spricht man, wenn ein ausländischer Schuldner trotz Zahlungsfähigkeit aufgrund fehlender Transferfähigkeit oder -bereitschaft seines Sitzlandes Leistungen nicht fristgerecht oder überhaupt nicht erbringen kann. So können z.B. Zahlungen, auf die der Fonds Anspruch hat, ausbleiben oder in einer Währung erfolgen, die aufgrund von Devisenbeschränkungen nicht mehr konvertierbar ist.
Datenübermittlung in ein Drittland Sollten wir personenbezogene Daten an Dienstleister außer- halb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau be- stätigt wurde oder andere angemessene Datenschutzgaran- tien (z.B. verbindliche unternehmensinterne Datenschutz- vorschriften oder EU-Standardvertragsklauseln) vorhanden sind. Detaillierte Information dazu sowie über das Daten- schutzniveau bei unseren Dienstleistern in Drittländern fin- den Sie ggf. auf unserer Dienstleisterliste.
Termine und Fristen 3.1 Termine und Fristen sind verbindlich, wenn sie vom Anbieter und dem Kunden im Einzelfall schriftlich als verbindlich vereinbart worden sind. Die Leistungsfrist beginnt, soweit im Einzelfall nichts anderes vereinbart ist, mit Vertragsschluss bzw. Absendung der Auftragsbestätigung.
3.2 Ist die Nichteinhaltung einer bestimmten Leistungszeit auf Ereignisse zurückzuführen, die der Anbieter nicht zu vertreten hat (einschließlich Streik oder Aussperrung), verschieben sich die Leistungstermine um die Dauer der Störung einschließlich einer angemessenen Anlaufphase.
3.3 Gerät der Anbieter mit der Leistungserbringung ganz oder teilweise in Verzug, ist der Schadens- und Aufwendungsersatz des Kunden wegen Verzug für jede vollendete Woche auf 0,5 % des Preises für den Teil der Leistung, der aufgrund des Verzugs nicht genutzt werden kann, begrenzt. Die Verzugshaftung ist insgesamt begrenzt auf 5 % des Gesamtpreises des jeweiligen Auftrages. Das gilt nicht, soweit der Verzug auf grober Fahrlässigkeit oder Vorsatz des Anbieters beruht.
3.4 Bei einer Verzögerung der Leistung hat der Kunde im Rahmen der gesetzlichen Bestimmungen ein Rücktrittsrecht nur, wenn die Verzögerung vom Anbieter zu vertreten ist.
Kategorien der personenbezogenen Daten Basierend auf der HIS-Anfrage oder der HIS-Einmeldung eines Versicherungsunter- nehmens werden von der informa HIS GmbH – abhängig von der Versicherungsart bzw. -sparte – die Daten der Anfrage oder Einmeldung mit den dazu genutzten personen- bezogenen Daten (Name, Vorname, Geburtsdatum, Anschrift, frühere Anschriften) bzw. Informationen zum Versicherungsobjekt (z. B. Fahrzeug- bzw. Gebäudeinformationen) sowie das anfragende oder einmeldende Versicherungsunternehmen gespeichert. Bei einer HIS-Einmeldung durch ein Versicherungsunternehmen, über die Sie gegebenenfalls von diesem gesondert informiert werden, speichert die informa HIS GmbH erhöhte Risiken oder Auffälligkeiten, die auf Unregelmäßigkeiten hindeuten können, sofern solche Informa- tionen an das HIS gemeldet wurden. In der Versicherungssparte Leben können dies z. B. Informationen zu möglichen Erschwernissen (ohne Hinweis auf Gesundheitsdaten) und Versicherungssumme/Rentenhöhe sein. Zu Fahrzeugen sind ggf. z. B. Totalschäden, fiktive Abrechnungen oder Auffälligkeiten bei einer früheren Schadenmeldung gespeichert. Gebäudebezogene Daten sind Anzahl und Zeitraum geltend gemachter Gebäudeschäden.
Aufhebung der Sperre Die Bank wird eine Sperre aufheben oder die betroffenen Authentifizierungselemente austauschen, wenn die Gründe für die Sperre nicht mehr gegeben sind. Hierüber unterrichtet sie den Kunden unverzüglich.
Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: Kunden, Interessenten, Beschäftigte, Lieferanten, Geschäftspartner und Bewerber des Auftraggebers.
Incident-Response-Management Unterstützung bei der Reaktion auf Sicherheitsverletzungen
Sperre auf Veranlassung der Bank (1) Die Bank darf den Online-Banking-Zugang für einen Teilnehmer sperren, wenn • sie berechtigt ist, den Online-Banking-Vertrag aus wichtigem Grund zu kündigen, • sachliche Gründe im Zusammenhang mit der Sicherheit der Authentifizierungselemente des Teilnehmers dies rechtfertigen oder • der Verdacht einer nicht autorisierten oder einer betrügerischen Verwendung eines Authentifizierungselements besteht.
(2) Die Bank wird den Kunden unter Angabe der hierfür maßgeblichen Gründe möglichst vor, spätestens jedoch unverzüglich nach der Sperre auf dem vereinbarten Weg unterrichten. Die Angabe von Gründen darf unterbleiben, soweit die Bank hierdurch gegen gesetzliche Verpflichtungen ver- stoßen würde.
