Datenschutzerklärung

Datenschutzhinweise
EU-Datenschutz-Grundverordnung (DSGVO) und Datenschutzgesetz (DSG)

Mit diesen Datenschutzhinweisen möchten wir Ihnen einen Überblick über die Verarbeitung der bei unserer Bank geführten personenbezogenen Daten und die daraus resultierenden Rechte nach den Bestimmungen der DSGVO geben. Die Verarbeitung Ihrer Daten erfolgt zur Prüfung bzw. Begründung, Durchführung, Beendigung oder Nachbetreuung eines Arbeitsvertrages. Wir weisen darauf hin, dass es sich um Datenverarbeitungen handelt, die wir bereits in der Vergangenheit durchgeführt haben und sich daher im Arbeitsverhältnis keine Änderungen ergeben.
Im Rahmen unserer Vertragsbeziehung sind wir darauf angewiesen, personenbezogene Daten zu sammeln und zu verarbeiten, die für die Aufnahme und Durchführung des Arbeitsverhältnisses und die Erfüllung der damit verbundenen gesetzlichen oder vertraglichen Pflichten sowie zur Erbringung von Leistungen erforderlich sind. Ohne diese Daten sind wir in der Regel nicht in der Lage, ein Arbeitsverhältnis einzugehen bzw. aufrechtzuerhalten und Leistungen zu erbringen.
Sollten Sie Fragen hinsichtlich einzelner Datenverarbeitungen haben oder Ihre Rechte wahrnehmen wollen, wenden Sie sich bitte an:

Verantwortliche Stelle:
VP Bank AG, Aeulestrasse 6, 9490 Vaduz, Liechtenstein,
T +423 235 66 55, info@vpbank.com

Kontaktdaten des Datenschutzbeauftragten:
VP Bank AG, Datenschutzbeauftragter, Aeulestrasse 6, 9490 Vaduz, Liechtenstein,
T +423 235 63 63, datenschutz@vpbank.com

1. Aus welchen Quellen stammen die Daten (Herkunft) und welche Daten werden verarbeitet (Datenkategorien)?

Wir verarbeiten personenbezogene Daten, die wir von Bewerbern im Rahmen der Rekrutierung und zum Zweck der Begründung eines Arbeitsvertrages oder von Mitarbeitenden im Rahmen des Arbeitsverhältnisses zum Zweck der Durchführung des Arbeitsvertrages (im Sinne der Mitarbeiteradministration) erhalten bzw. die wir zur Beendigung des Arbeitsvertrages benötigen. Im Rahmen des Arbeitsverhältnisses werden neben den von Ihnen zur Verfügung gestellten Daten jene Daten verarbeitet, die aufgrund des Dienstverhältnisses anfallen (z.B. Gehaltsdaten, Krankenstände, Pflegeurlaub, Karenzzeiten).
Werden für Bewerber, Mitarbeitende und Pensionäre Dienstleistungen erbracht, die über die spezifischen Verarbeitungszwecke im Rahmen des Arbeitsverhältnisses oder der Vorsorgeleistungen hinausgehen, kann es sein, dass wir zusätzliche personenbezogene Daten erheben müssen oder von Dritten erhaltene Daten hinzuziehen. Relevante personenbezogene Daten in diesem Zusammenhang sind beispielsweise Bonitätsdaten, Daten, die von Gesetzes wegen zu verarbeiten sind, Daten im Kontext von gerichtlichen Massnahmen (z.B. Lohnpfändungen) oder M&A Aktivitäten.
Des Weiteren verarbeiten wir gegebenenfalls auch personenbezogene Daten von dem Mitarbeitenden oder Pensionär nahestehenden Personen (z.B. Angehörige, Notfallkontakte), um Leistungen erbringen oder Ansprüche erfüllen zu können (z.B. Rentenzahlungen). Wir bitten Sie, diese Personen über die vorliegenden Datenschutzhinweise zu informieren.
Wir verarbeiten insbesondere folgende Datenkategorien:

  • Personalien (z.B. Name, Geburtsdatum, Staatsangehörigkeit)
  • Adress- und Kontaktdaten (z.B. physische Adresse, Telefonnummer, E-Mail-Adresse)
  • Legitimationsdaten (z.B. Pass- oder Ausweisdaten)
  • Daten aus öffentlichen Quellen und Registern
  • Details zur Person und Familie (z.B. Alter, Geschlecht, Zivilstand, Hobbies, Partner, Kinder)
  • Informationen zu Ausbildungen und beruflichem Hintergrund (z.B. berufliche Qualifikationen, Berufserfahrung)
  • Informationen zur Tätigkeit und Stellung (z.B. Funktion, Gehalt, Arbeitszeiten, An- und Abwesenheiten)
  • Informationen über finanzielle und steuerliche Merkmale (z.B. Kontonummer, Betreibungsauskunft, Steuerdaten, Informationen zur Vorsorge, Kranken- und Unfallversicherungen)
  • Informationen zur Persönlichkeit und Gesundheit (z.B. Persönlichkeitsmerkmale, Beschwerden und Unfällen)
  • Informationen zu Mitgliedschaften (z.B. Dozententätigkeit)
  • Gerichtliche, behördliche und administrative Massnahmen (z.B. Strafregisterauszug)
  • Technische Daten und Informationen zum elektronischen Verkehr mit der Bank (z.B. Aufzeichnungen von Zugriffen oder Änderungen)
  • Bild- und Tondaten (z. B. Video- oder Sprachaufzeichnungen)

2. Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO sowie dem DSG für folgende Zwecke bzw. auf der Basis folgender Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
  • Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen der Begründung, Durchführung und Beendigung eines Arbeitsverhältnisses.
  • Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO), insbesondere zur Einhaltung gesetzlicher Vorgaben im Rahmen von Aufzeichnungs- und Archivierungspflichten (z.B. Mitarbeiterdossier), Compliance-Pflichten (z.B. Telefonaufnahmen, Chat-Protokolle), Sicherheitsauflagen (z.B. Sicherheitsüberprüfungen bei Mitarbeitenden), Lohn-, Gehalts-, Entgeltverrechnung und Einhaltung von Auskunfts- und Meldepflichten, soweit dies auf Grund von Gesetzen oder arbeitsvertraglicher Verpflichtungen jeweils erforderlich ist, der Abführung von Abgaben und Steuern, der Rechtsdurchsetzung (z.B. Lohnpfändung) und von Datenschutzpflichten. Bei Verarbeitungsvorgängen auf der Grundlage der Erfüllung einer rechtlichen Verpflichtung orientieren wir uns an den gesetzlichen Vorgaben und an der guten Praxis.
  • Zur Wahrung berechtigter Interessen von uns oder von Dritten (Art. 6 Abs. 1 lit. f DSGVO) für konkret festgelegte Zwecke, insbesondere im Zusammenhang mit der Mitarbeiterentwicklung, zur Verbesserung der HR-Dienstleistungen, zur Beurteilung der Mitarbeiterleistungen (z.B. Performance und Talent-Management), für freiwillige Sozialleistungen sowie für externe Bildungs- und Weiterbildungsangebote, im Rahmen der gruppenweiten Zusammenarbeit (z.B. Publikation ausgewählter Mitarbeiterdaten im Intranet und in HR-Tools, Publikation der unternehmensinternen Kommunikation) und der Geschäftstätigkeit der Bank (z.B. Weitergabe Ihrer Kontaktdaten an Geschäftspartner, Lieferanten und Kunden), zur Erfüllung von Betroffenenrechten (z.B. Auskunftsrecht), zur Verhinderung und Aufklärung von Straftaten (z.B. Personensicherheitsüberprüfung für definierte Funktionen und Aufgaben), bei der Videoüberwachung zu Ihrem Schutz (z.B. vor Unbefugten, Diebstahl, Betrug), im Rahmen der Compliance-Tätigkeit (z.B. Telefonaufnahmen, Chat-Protokolle für definierte Funktionen), zur Gewährleistung der IT-Sicherheit und des IT-Betriebs sowie der Gebäude- und Anlagensicherheit (z.B. Zugangskontrolle, Fotopublikation im Gebäudeinnern, Zugangsbadges, , Verhinderung des Eindringens Unbefugter), zur Weiterentwicklung von Produkten und Dienstleistungen, zur Beurteilung von rechtlichen Ansprüchen und zur Rechtsdurchsetzung bzw. Verteidigung bei Klagen, zum Risikomanagement, zum Reporting, zu Statistik- und Planungszwecken, zur Erfüllung gruppenweiter Koordinationsaufgaben.
  • Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO), soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben. Verarbeitungsvorgänge mit Einwilligung sind beispielsweise die Erstellung und Auswertung von psychologischen Eignungstests im Rahmen einer Bewerbung, einer Standortbestimmung, Teamentwicklung o.ä., Newsletter-Abonnement sowie Veröffentlichung eines Fotos oder Videos (z.B. auf der Bank Webseite). Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die uns vor dem Inkrafttreten der DSGVO, also vor dem 25. Mai 2018, erteilt worden sind. Der Widerruf der Einwilligung wirkt nur für die Zukunft und berührt nicht die Rechtmässigkeit der bis zum Widerruf verarbeiteten Daten.

Wir behalten uns vor, personenbezogene Daten, die zu einem der vorstehenden Zwecke erhoben wurden, auch zu den übrigen Zwecken weiter zu verarbeiten, wenn dies mit dem ursprünglichen Zweck vereinbar oder durch Rechtsvorschrift zugelassen bzw. vorgeschrieben ist (z. B. Meldepflichten).

3. Wer erhält die personenbezogenen Daten und wie lange werden die Daten gespeichert?

Zugang zu Ihren personenbezogenen Daten erhalten jene internen und externen Stellen, die die Daten zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Diese Empfänger können auch Zugang zu personenbezogenen Daten erhalten, die wir zur Wahrung berechtigter Interessen verarbeiten. Relevante Empfänger können sein:

  • Innerhalb der Bank
    z.B. Vorgesetzte oder mit der Personaladministration und dem Personalmanagement betraute Stellen
  • Ausserhalb der Bank
    z.B. Auftragsverarbeiter (in Ländern, die anerkanntermassen über einen angemessenen Rechtsschutz für die Rechte und Freiheiten der betroffenen Personen bei der Verarbeitung Ihrer personenbezogenen Daten verfügen), Geschäftspartner, Lieferanten, Kunden, Unternehmen (z.B. bei bewilligten Referenzauskünften), Steuerbehörden, Versicherungen, Sozialversicherungsträger, Vorsorgedienstleister, Personaldienstleister, Beratungsunternehmen oder potenzielle Investoren
  • Weitere Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Schulungsveranstalter, Eventveranstalter).

Die o.g. Empfänger können eigenverantwortlich Informationen, einschliesslich personenbezogene Daten, an ihre Agenten und/oder Delegierten weitergeben, welche diese Informationen zu dem alleinigen Zweck verarbeiten, um die Empfänger dabei zu unterstützen, uns ihre Dienste zur Verfügung zu stellen und /oder den Empfängern bei der Erfüllung ihrer eigenen rechtlichen Verpflichtungen behilflich zu sein.
Empfänger und Unterempfänger können sich entweder innerhalb oder ausserhalb des EWR befinden. Wenn Empfänger sich ausserhalb des EWRs in einem Land befinden, das kein angemessenes Schutzniveau für personenbezogene Daten bietet, schliessen Verantwortliche einen rechtsverbindlichen Übermittlungsvertrag, in Form der von der EU-Kommission genehmigten Musterklauseln, mit den betroffenen Empfängern ab. In diesem Zusammenhang haben Sie das Recht, durch Schreiben an uns, Kopien des relevanten Dokuments anzufordern, um die Übermittlung personenbezogener Daten an diese Länder zu ermöglichen. Die Empfänger (bei Verarbeitung der personenbezogenen Daten auf unsere Anweisung) und Unterempfänger (bei Verarbeitung der personenbezogenen Daten auf Anweisung des Empfängers) können die personenbezogenen Daten gegebenenfalls als Auftragsverarbeiter oder als separate Verantwortliche (bei der Verarbeitung der personenbezogenen Daten für ihre eigenen Zwecke) verarbeiten.
Alternative erfolgt eine Datenübermittlung in Länder ausserhalb der EU bzw. EWR (sogenannte Drittstaaten) nur, sofern dies zur Durchführung vorvertraglicher Massnahmen, zur Erfüllung eines Vertrags, zur Erbringung von Dienstleistungen oder zur Erfüllung von Ansprüchen erforderlich ist, Sie uns Ihre Einwilligung erteilt haben, dies aus wichtigen Gründen des öffentlichen Interesses notwendig ist (z.B. bei strafrechtlichen Sachverhalten) oder dies gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten). Über Einzelheiten werden wir Sie gesondert informieren, sofern dies gesetzlich vorgeschrieben ist. Auftragsverarbeiter in Drittstaaten werden zur Einhaltung des Datenschutzes verpflichtet.
Sie können bei unserem Datenschutzbeauftragen anfragen, an welche Empfänger bzw. Empfängerkategorien Ihre personenbezogenen Daten übermittelt wurden.
Wir verarbeiten und speichern die personenbezogenen Daten während der gesamten Dauer des Arbeitsverhältnisses, soweit keine kürzeren zwingenden Löschungsfristen für bestimmte Daten bestehen. Dabei ist zu beachten, dass unsere Beziehungen auf einen längeren Zeitraum angelegt sein können (z.B. Lohnfortzahlung, Vorsorgeleistungen). Darüber hinaus bestimmt sich die Dauer der Speicherung nach der Erforderlichkeit und dem Zweck der jeweiligen Datenverarbeitung. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten bzw. zur Wahrung unserer berechtigten Interessen nicht mehr erforderlich (Zweckerreichung) oder wird eine erteilte Einwilligung widerrufen, werden die Daten regelmässig gelöscht, es sei denn, die Weiterverarbeitung oder Speicherung ist aufgrund der vertraglichen oder gesetzlichen Aufbewahrungsfristen und Dokumentationspflichten oder aus Gründen der Erhaltung von Beweismitteln während der Dauer der anwendbaren Verjährungsvorschriften notwendig.

4. Gibt es eine automatisierte Entscheidungsfindung einschliesslich Profiling?

Im Rahmen der Begründung und Durchführung des Arbeitsverhältnisses wird keine vollautomatisierte Entscheidungsfindung eingesetzt.
Allerdings werden Ihre Daten teilautomatisiert mit dem Ziel verarbeitet, bestimmte persönliche Aspekte zu bewerten (Profiling). Dies kann Aspekte bezüglich der Eignung für eine Arbeitsstelle, der Arbeitsleistung, der Zuverlässigkeit und dem Verhalten im Rahmen des Arbeitsverhältnisses betreffen. Wir setzen Profiling beispielsweise in folgenden Fällen ein:
  • Im Zusammenhang mit Bewerbungen (z.B. Bewerberprofil, Bewerber-Assessments, psychologische Eignungstests), um die Eignung von Bewerbern hinsichtlich einer Arbeitsstelle zu bewerten.
  • Im Rahmen des Arbeitsverhältnisses (z.B. Standortbestimmung), um eine mögliche Weiterentwicklung von Mitarbeitenden abzuklären.

5. Welche Datenschutzrechte haben Sie?

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen folgende Datenschutzrechte zu (Art. 15 bis 21 DSGVO):
  • Recht auf Auskunft:
    Sie können von uns Auskunft darüber verlangen, ob und in welchem Umfang personenbezogene Daten über Sie verarbeitet werden (z.B. Kategorien der verarbeiteten personenbezogenen Daten, Verarbeitungszweck)
  • Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung:
    Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Darüber hinaus sind Ihre personenbezogenen Daten zu löschen, wenn diese Daten für die Zwecke, für welche sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder diese Daten unrechtmässig verarbeitet werden. Ferner haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
  • Widerrufsrecht:
    Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke jederzeit zu widerrufen, wenn die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor dem Inkrafttreten der DSGVO, also vor dem 25. Mai 2018, erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Datenverarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Auch hat der Widerruf keinen Einfluss auf Datenverarbeitungen aufgrund anderer Rechtsgrundlagen.
  • Recht auf Datenübertragbarkeit:
    Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen (z.B. einem neuen Arbeitgeber) übermitteln zu lassen.
  • Beschwerderecht:
    Sie haben das Recht, eine Beschwerde bei der zuständigen liechtensteinischen Aufsichtsbehörde einzureichen. Sie können sich auch an eine andere Aufsichtsbehörde eines EU- oder EWR-Mitgliedstaats wenden, z.B. an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des mutmasslichen Verstosses.

Die Kontaktdaten der in Liechtenstein zuständigen Datenschutzstelle lauten wie folgt: Datenschutzstelle Liechtenstein, Städtle 38, Postfach 684, 9490 Vaduz, Liechtenstein,
T +423 236 60 90, info.dss@llv.li

Informationen über Ihr Widerspruchsrecht
Ihnen steht das Recht zu, der Datenverarbeitung im Einzelfall aus Gründen, welche sich aus Ihrer besonderen Situation ergeben, formlos zu widersprechen, sofern die Verarbeitung im öffentlichen Interesse liegt oder zur Wahrung berechtigter Interessen der Bank oder eines Dritten erfolgt.
Darüber hinaus haben Sie das Recht, formlos Widerspruch gegen die Verwendung personenbezogener Daten zu Werbezwecken zu erheben. Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck verarbeiten

Gesuche sind vorzugsweise schriftlich an den Datenschutzbeauftragten zu stellen. Dieser steht Ihnen auch als Ansprechpartner für alle weiteren datenschutzrechtlichen Angelegenheiten zur Verfügung.
Wir behalten uns vor, diesen Datenschutzhinweis von Zeit zu Zeit zu ändern bzw. anzupassen und im Intranet zu publizieren. Das jeweilige Aktualisierungsdatum finden Sie am Anfang dieses Datenschutzhinweises.

Stand: Juli 2021