Die Bundesanstalt für Finanzdienstleistungsaufsicht (im Folgenden: BaFin) verarbeitet zur Erfüllung ihrer gesetzlichen und (vor-)vertraglichen Pflichten personenbezogene Daten. Dazu gehören auch die Daten, die die BaFin über Sie erhoben hat. Um Sie über die Datenverarbeitung und Ihre Rechte aufzuklären und ihrer Informationspflicht nach Artikel 13 und 14 der EU-Datenschutzgrundverordnung (DSGVO) nachzukommen, informiert Sie die BaFin wie folgt:

1. Kontaktadresse der BaFin und des behördlichen Datenschutzbeauftragten

Bundesanstalt für Finanzdienstleistungsaufsicht
Graurheindorfer Str. 108
53117 Bonn
Postfach 1253
53002 Bonn
Fon: 0228/4108-0
Fax: 0228/4108-1550

E-Mail: poststelle@bafin.de oder De-Mail: poststelle@bafin.de-mail.de

Die/Den behördliche/n Datenschutzbeauftragte/n erreichen Sie über die E-Mail Datenschutz@bafin.de

2. Verarbeitungszweck

Erhalt der Zugriffserkennung zur Nutzung des BaFin Werkzeugs für den Datenaustausch (bafin.sharefile.eu); Koordinierung der Zusammenarbeit im Aufsichtskollegium im Rahmen der Gruppenaufsicht; Weitergabe der personenbezogenen Daten an EIOPA, damit EIOPA eine Kontaktliste aller Aufseher des Kollegiums erstellen kann.

3. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 4e Abs.1 Satz 1 FinDAG i.V.m. § 283 Abs. 2 VAG; § 329 Abs. 4 Gesetz über die Beaufsichtigung der Versicherungsunternehmen (VAG) i.V.m. Art. 21 Abs. 2 S. 3 lit a) Versicherungsaufsichtsbehörden-VO / VO (EU) Nr. 1094/2010 (EIOPA-VO); Art. 248 Richtlinie 2009/138/EG des Europäischen Parlaments und des Rates vom 25. November 2009 betreffend die Aufnahme und Ausübung der Versicherungs- und Rückversicherungstätigkeit (Solvabilität II), Art. 357 Delegierte Verordnung 2015/35 der Kommission vom 10. Oktober 2014 zur Ergänzung der Richtlinie 2009/138/EG des Europäischen Parlaments und des Rates betreffend die Aufnahme und Ausübung der Versicherungs- und Rückversicherungstätigkeit (Solvabilität II).

4. Kategorien der verarbeiteten personenbezogenen Daten

Bei den Sie betreffenden personenbezogenen Daten handelt es sich um Name und Kontaktdaten, sowie ggfls. weiteren Teilnehmerpräferenzen.

5. Absicht, die personenbezogenen Daten an Empfänger in einem Drittland oder an eine internationale Organisation zu übermitteln

Weitergabe der personenbezogenen Daten an die im Kollegium mitwirkenden Aufsichtsbehörden von Drittstaaten und EIOPA.

6. Empfänger der Daten

Die Daten werden ausschließlich innerhalb der BaFin verarbeitet.

7. Dauer der Speicherung Ihrer Daten

Die Löschung der Daten erfolgt nach Beendigung der Mitarbeit im Aufsichtskollegium.

8. Ihre Betroffenenrechte

Grundsätzlich haben Sie als betroffene Person das Recht auf Auskunft (Artikel 15 DSGVO), das Recht auf Berichtigung (Artikel 16 DSGVO), das Recht auf Löschung (Artikel 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) und das Widerspruchsrecht gegen die Verarbeitung (Artikel 21 DSGVO). Weiterhin haben Sie ein Beschwerderecht bei der für die BaFin zuständige Datenschutzaufsichtsbehörde, der/dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

9. Bestehen einer automatisierten Entscheidungsfindung (inklusive Profiling)

Eine automatisierte Entscheidungsfindung findet nicht statt.

10. Quelle der personenbezogenen Daten

Soweit die personenbezogenen Daten nicht von Ihnen selber stammen, werden die Daten bei der meldenden Aufsichtsbehörde erhoben. Die Datenquelle ist nicht allgemein zugänglich.

11. Grundlage für die Bereitstellung Ihrer Daten und Folgen bei Nichtbereitstellung der personenbezogenen Daten

Ausgestaltung der gesetzlich vorgesehenen Zusammenarbeit im Kollegium nach § 283 Abs. 2 VAG; § 329 Abs. 4 VAG i.V.m. Art. 21 Abs. 2 S. 3 lit a) EIOPA-VO

Sofern Sie die erbetenen Kontaktdaten nicht übermitteln, ist eine Zusammenarbeit im Rahmen des Kollegiums nicht möglich, da Ihnen keine Nutzung des BaFin Werkzeugs für den Datenaustausch möglich ist.