Diese CashPro®-Datenschutzrichtlinie („Richtlinie“) gilt für die auf der Plattform von CashPro verfügbaren Dienste und Funktionen, für die Bank of America CashPro-Website und die CashPro-Mobile-App, die für den Zugriff auf die Plattform verwendet werden kann, sowie für etwaige Nachfolgeplattformen (gemeinsam kurz als „Dienste“ bezeichnet). Der Begriff „Bank of America“ oder „wir“ oder „uns“ oder „unser“ in dieser Richtlinie bezieht sich auf die Bank of America, N.A., sowie auf Bank- und Nichtbank-Tochtergesellschaften oder Tochtergesellschaften der Bank of America Corporation.
Diese Richtlinie erläutert, wie wir Daten von oder über Sie und Ihre Computergeräte in Verbindung mit den Diensten und Funktionen erfassen, verwenden und weitergeben, die wir unseren Unternehmens-, institutionellen und US-Treuhandkunden über die Dienste zur Verfügung stellen. Wir verwenden den Begriff „Sie“ in dieser Richtlinie für unsere Kunden sowie auch andere Personen, deren Daten wir in Verbindung mit den Diensten verarbeiten, wie zum Beispiel Personen, die für unsere Kunden oder deren Partner tätig sind oder anderweitig mit ihnen oder anderen Dritten zusammenarbeiten.
Die Bank of America bietet auch andere Online-Schnittstellen, Websites und mobile Apps an, die nicht von dieser Richtlinie abgedeckt werden. Wenn Sie Ihre Konten von einem dieser alternativen Dienste aus besuchen oder darauf zugreifen, lesen Sie bitte die geltenden Online-Datenschutzrichtlinien und Nutzungsbedingungen, um zu erfahren, wie Ihre Daten in Verbindung mit diesen anderen Diensten erfasst, verwendet und weitergegeben werden.
Sie können der Bank of America durch Ihre Nutzung der Dienste Informationen über Begünstigte von Transaktionen zukommen lassen. Sofern dies durch Datenschutzgesetze, unsere Richtlinien zur Geldwäschebekämpfung, Ihre Vereinbarungen mit der Bank of America oder weitere geltende gesetzliche Bestimmungen vorgeschrieben ist, machen Sie klar, dass Sie alle Dritte, mit denen Sie Geschäfte tätigen oder deren Daten über Ihre Konten zugänglich sind, darüber in Kenntnis gesetzt und deren Zustimmung eingeholt haben.
ERHEBUNG UND VERWENDUNG VON DATEN
Personenbezogene Daten, die wir online sammeln
Personenbezogene Daten sind Daten, die Sie persönlich identifizieren, wie Ihr vollständiger Name, Postanschrift, Telefon- oder Faxnummer, E-Mail-Adresse, Geburtsdatum, Kontonummer(n) und Ihre Transaktionsdetails (einschließlich bestimmter Daten über Drittparteien, mit denen Sie Transaktionen durchführen). Zu personenbezogenen Daten gehören auch alle anderen Daten, wenn diese mit Daten kombiniert werden, die Sie persönlich identifizieren, z. B. bestimmte Arten von Authentifizierungsdaten sowie die Benutzerkennung und der Zugangscode für Ihren CashPro-Zugang.
Wir und unsere Dienstanbieter erheben personenbezogene Daten auf verschiedene Arten, einschließlich:
Über die Dienste. Wir können personenbezogene Daten über Sie oder Dritte, mit denen Sie Geschäfte machen, erfassen, wenn Sie die Plattform, die Website oder die Mobil-App verwenden (einschließlich der Anwendung von Anwendungen, die in die Dienste eingebettet sind, wie z. B. CashPro-Benachrichtigungen oder CashPro Bill Pay). In einigen Fällen stellen Sie uns personenbezogene Daten direkt zur Verfügung, z. B. durch Kontaktformulare, einen Chat oder eine Co-Browse-Sitzung. In anderen Fällen erfassen wir passiv personenbezogene Daten oder laden personenbezogene Daten von unseren anderen Systemen hoch, z. B. wenn Sie über die Dienste eine Transaktion durchführen oder Ihre Gerätekamera verwenden, um ein Sicherheits-Token zu initialisieren.
Von Ihrem Arbeitgeber oder ähnlichen Parteien. Wir erheben möglicherweise Daten von Ihrem Arbeitgeber oder anderen juristischen Personen, in deren Auftrag Sie mit uns oder den Diensten interagieren. Beispielsweise übermitteln unsere Geschäftskunden häufig Daten über ihre Mitarbeiter, die wir dann verwenden, um den CashPro-Zugang für diese Mitarbeiter zu erstellen.
Durch Mechanismen, die von unseren Dienstanbietern bereitgestellt werden. Wir verwenden eine Vielzahl von Anwendungen und Diensten von Drittanbietern, um Daten über Sie und das von Ihnen verwendete Gerät zu erfassen, einschließlich Software-Entwicklungskits (SDKs) und Server-zu-Server-Verbindungen. Wie unten beschrieben, verwenden wir beispielsweise Tools von Drittanbietern, um:
Fotos von Schecks für mobile Einzahlungen zu verarbeiten, die über die Dienste aufgegeben werden;
Spracheingaben zu analysieren, wenn Sie einen digitalen Assistenten verwenden;
Kundendienstmitarbeitern die Möglichkeit zu geben, die Dienste mit Zustimmung des Benutzers gemeinsam zu durchsuchen und dem Benutzer zu helfen, durch die verschiedenen Funktionen der Dienste zu navigieren;
Unterstützung für Authentifizierungs- und Betrugsbekämpfungszwecke anzubieten; und
Analysedaten über die Verwendung der Dienste zu erhalten.
Aus anderen Quellen. Wir erhalten personenbezogene Daten möglicherweise auch aus anderen Quellen, wie beispielsweise öffentlichen Datenbanken und Authentifizierungsdiensten. Wir erhalten ggf. auch Daten von Ihrem Kommunikationsanbieter, einschließlich zusätzlicher Authentifizierungsdaten, wie z. B. Mobiltelefonnummer, Name, Adresse, E-Mail-Adresse, Netzwerkstatus, Abrechnungstyp, Kennungen für mobile Geräte (IMSI und IMEl) und andere Angaben zum Teilnehmerstatus. Wenn wir solche Daten mit Daten kombinieren, die wir in Verbindung mit den Diensten erfassen, verarbeiten wir sie dieser Richtlinie entsprechend.
Wie wir personenbezogene Daten verwenden
Wir und unsere Dienstanbieter sind befugt, personenbezogene Daten auf folgende Weise zu verwenden:
zur Erbringung und Erfüllung unserer Verpflichtungen in Bezug auf die Dienste;
um auf Anfragen zu antworten, Anfragen zu erfüllen oder Kundenanweisungen in Verbindung mit den Diensten oder anderen Produkten und Diensten zu befolgen, die wir unseren Firmen-, institutionellen und privaten Kunden anbieten;
um Konten und unsere Kundenbeziehungen zu verwalten;
um Updates und Informationen an Kunden zu senden, wie z. B. über Änderungen an den Diensten oder unseren Bestimmungen, Bedingungen und Richtlinien;
um autorisierte Unterzeichner zu validieren;
um Kontakt zu bestimmten Personen aufzunehmen, die im Zusammenhang mit bestehenden Transaktionen stehen;
um unsere Kunden über Produkte und Dienstleistungen zu informieren, von denen wir glauben, dass diese sie interessieren könnten, einschließlich Werbeangebote oder -aktionen;
um die Identität und / oder den Standort einer Person (oder die Identität oder den Standort des Vertreters oder Beauftragten eines Kunden) zu überprüfen, um den Zugang zu Kundenkonten zu ermöglichen, Online-Transaktionen durchzuführen, geeignete Bankfilialen oder Kontaktnummern vorzuschlagen, die Sicherheit der Dienste oder Kundenkonten zu schützen und zur Verhinderung von Betrug oder anderen illegalen oder nicht genehmigten Aktivitäten;
um die Sicherheit von Konten und personenbezogenen Daten zu schützen;
um Ihr Kundenerlebnis bei den Diensten zu personalisieren und anzupassen;
um Probleme bei Transaktionen zu beheben;
für Datenmanagement- und Geschäftszwecke, einschließlich Datenanalyse, Audits, Entwicklung und Verbesserung von Produkten und Dienstleistungen, Ermittlung von Nutzungstrends, Feststellung der Wirksamkeit von Werbekampagnen sowie Erweiterung, Verbesserung oder Änderung der Dienste;
um kumulierte oder anonymisierte Daten zu generieren, aufgrund derer man einzelne Kunden und Personen nicht identifizieren kann, und die für unsere eigenen geschäftlichen Zwecke verwendet werden, wie z. B. für Forschung, Beziehungsmanagement, Marketing, Analyse von Markttrends und bestimmter Branchen bzw. Sektoren, Audits, Datenanalysen und -berichte, Analyse der Online-Verhaltenstrends von Kunden und Benutzern, Entwicklung und Bereitstellung von Produkten und Dienstleistungen für Bankkunden und Dritte (einschließlich Benchmarking und Cash-Forecasting) sowie andere Zwecke, die den geltenden Gesetzen entsprechen (weitere Informationen finden Sie im Abschnitt „Erzeugung, Verwendung und Weitergabe von anonymisierten oder verdichteten Daten“);
für Risikomanagement, Betrugsprävention, Aufdeckung und Ermittlung sowie die Einhaltung ähnlicher rechtlicher und aufsichtsrechtlicher Verpflichtungen – einschließlich „Know Your Customer“, Anti-Geldwäsche, Konflikte und andere notwendige eingängliche und laufende Überprüfungen von Kunden, Sorgfaltspflichten und Prüfanforderungen, Bonitätsprüfungen, Kreditrisikoanalysen, Einhaltung von Sanktionsverfahren und -vorschriften sowie Steuerberichterstattung;
zur Einhaltung anderer Gesetze und Vorschriften (einschließlich etwaiger juristischer oder behördlicher Leitlinien, Vorschriften oder Gutachten) und zur Einhaltung anderer gesetzlicher Verfahren und Anweisungen von Vollzugsbehörden (einschließlich interner Richtlinien, die auf juristischen oder behördlichen Leitlinien, Vorschriften oder Gutachten basieren, bzw. diese widerspiegeln); und
zur Feststellung, zum Schutz oder zur Ausübung unserer gesetzlichen Rechte oder zur Verteidigung gegen juristische Forderungen.
Sonstige Daten, die wir online erfassen
Sonstige Daten sind Daten, bei denen es sich nicht um personenbezogene Daten gemäß der obigen Definition handelt, die sich jedoch auf einen bestimmten Computer oder ein anderes Gerät beziehen oder die pseudonymisiert wurden. Ohne zusätzliche Angaben können Sie durch sonstige Daten nicht explizit identifiziert werden. Dazu gehören Daten wie:
Browser- und Gerätedaten. Wie nachstehend erläutert, beinhalten diese Angaben zu Computern, Mobiltelefonen oder anderen Geräten, die Sie für den Zugriff auf die Dienste verwenden, sowie zum Webbrowser (falls vorhanden), über den Sie dies tun.
Nutzungsdaten. Zu diesen Daten gehören Daten über Ihre Nutzung der Dienste, einschließlich der von Ihnen besuchten Seiten und der von Ihnen innerhalb der Dienste verwendeten Funktionen sowie Datum, Uhrzeit und Dauer Ihrer Aktivitäten in Bezug auf die Dienste.
Andere Daten, die durch Online-Tracking-Mechanismen erfasst werden. Zu diesen Mechanismen gehören Cookies, Pixel-Tags, statistische Kennungen von Geräten und Browsern sowie andere Tracking-Technologien, die im Folgenden ausführlicher beschrieben werden.
In einigen Fällen kombinieren wir möglicherweise andere Daten mit personenbezogenen Daten. Wenn wir dies tun, behandeln wir die kombinierten Datensätze als personenbezogene Daten, solange diese kombiniert sind.
Die Dienste reagieren derzeit nicht auf „kein Tracking“-Signale des Browsers. Sie können jedoch einige Arten des Trackings einschränken, indem Sie die unten beschriebenen Schritte ausführen.
Wie wir sonstige Daten erfassen
Wir und unsere Drittanbieter können sonstige Daten auf verschiedene Weise erfassen, darunter:
Über Ihren Browser oder Ihr Gerät, einschließlich in Serverprotokollen: Bestimmte Daten werden automatisch von den meisten Browsern und / oder Ihrem Gerät erfasst, z. B. MAC-Adresse (Media Access Control), IP-Adresse, Gerätetyp (Windows oder Mac, iPhone oder Android), Bildschirmauflösung, Name und Version des Betriebssystems. Gerätehersteller und -modell, Sprache, Typ und Version des Internetbrowsers sowie Name und Version der verwendeten Dienste (z. B. die Version der verwendeten Mobil-App). Um solche Daten zu erhalten, verwenden wir möglicherweise Serverprotokolle oder ähnliche Applikationen, die Ihren Computer oder andere Geräte erkennen und Daten über ihre Online-Aktivitäten erfassen.
Verwendung von Cookies: Cookies sind Datenpakete, die direkt auf dem von Ihnen verwendeten Gerät gespeichert werden. Cookies ermöglichen es uns, Daten wie Browsertyp, die mit Verwendung des Dienstes verbrachte Zeit, besuchte Seiten, Spracheinstellungen und andere Verkehrsdaten zu erfassen. Wir und unsere Dienstanbieter verwenden Cookies, die am Ende einer Browsersitzung ablaufen (diese werden „Sitzungscookies“ genannt), sowie solche, die länger gespeichert werden können („permanente“ Cookies).
Sie können die Annahme dieser Cookies ablehnen. Die meisten Geräte und Browser bieten eigene Datenschutzeinstellungen für Cookies an. Sie müssen Ihre Cookie-Einstellungen für jedes von Ihnen verwendete Gerät und jeden Browser individuell verwalten. Akzeptieren Sie diese Cookies jedoch nicht, kann es bei der Verwendung der Dienste zu Unannehmlichkeiten kommen und einige Funktionen funktionieren möglicherweise nicht.
Andere Technologien, einschließlich Pixel-Tags, Web Beacons, Clear-GIFs, Java-Skripte und statistische Kennzeichnung: Pixel-Tags (auch als Web-Beacons oder Clear-GIFs bezeichnet) sind Dateien, die normalerweise aus einem Bild mit einem einzelnen Pixel bestehen. Sie können in eine Webseite oder in eine E-Mail eingebettet und mit einem Java-Skript verknüpft werden, um Daten durch Erfassen von Aktionen der Dienstebenutzer (einschließlich E-Mail-Empfänger) zu erfassen. Darüber hinaus verwenden wir andere Technologien, wie z. B. statistische Kennzeichnungen für Browser und Geräte, die aus Sicherheitsgründen und zur Betrugsbekämpfung auf Grundlage von Pixel-Tags und anderen Daten generiert werden.
IP-Adressen: Ihre IP-Adresse ist eine Nummer, die dem von Ihnen verwendeten Gerät durch Ihrem Internetdienstanbieter (ISP) automatisch zugewiesen wird. Eine IP-Adresse wird zusammen mit dem Zeitpunkt des Besuchs und den aufgerufenen Seiten und Funktionen automatisch erkannt und in unseren Server-Protokolldateien protokolliert, sobald ein Benutzer auf die Dienste zugreift. Das Erfassen von IP-Adressen ist ein Standardverfahren und wird von vielen Websites, Mobilanwendungen und anderen Online-Diensten automatisch durchgeführt.
Standort-Tracking-Technologien: Wir können Ihren Standort auf verschiedene Weise verfolgen, je nachdem, ob Sie der Verfolgung zugestimmt haben. Zum Beispiel verwenden wir routinemäßig IP-Adressen, um Ihren ungefähren geografischen Standort abzuleiten, einschließlich zu Analysezwecken. Und falls Sie einverstanden sind (in der Regel über einen Dialog zur Einverständniserklärung in der Mobil-App), können wir auch GPS-Daten, Daten über in der Nähe befindliche drahtlose Zugangspunkte, die Stärke Ihres WLAN- oder Mobilnetzsignals, die Mobilfunktriangulation oder andere Methoden verwenden, um genauere Standortdaten abzuleiten.
Zusammenarbeit mit Drittanbietern: Wir können mit bestimmten Drittanbietern zusammenarbeiten, um einige der oben beschriebenen sonstigen Daten zu erfassen, zu analysieren, zu verwenden und weiterzugeben. Beispielsweise gestatten wir Dritten unter Umständen die Verwendung von Cookies, Web-Beacons oder anderen Tracking-Mechanismen (z. B. Tags oder Skripte) in unseren Diensten oder in E-Mail-Kommunikation, bzw. gestatten wir Dritten gegebenenfalls, ein Entwicklungskit für Anwendungssoftware (SDK) oder eine Server-zu-Server-Verbindung zum Erfassen von Daten zu verwenden. Ein SDK ist ein Programmcode, der in unserer Mobil-App eingebettet ist, damit Dritte Daten darüber erfassen können, wie Benutzer mit der Mobil-App interagieren. Eine Server-zu-Server-Verbindung ermöglicht uns den Datenaustausch mit Dritten, sollte eine SDK-Integration nicht machbar oder nicht praktikabel sein. Diese Mechanismen können von unseren Dienstanbietern unabhängig voneinander oder zusammen verwendet werden, um automatisch eine Vielzahl von Daten zu erfassen, einschließlich Ihres Computer- oder Gerätetyps; Version des Betriebssystems; Browsertyp und -version; Browserkennung; Art der Internetverbindung und Dienstanbieter; Mobilfunkanbieter; statische oder dynamische Gerätekennungen; Datum und Uhrzeit Ihres Besuchs; seit dem letzten Besuch vergangene Zeit; die aufgerufenen Webseiten und verwendeten App-Funktionen; angeklickte Links; Session-Replay-Skripte; Mausklicks und Bewegungen, Wischen und Gesten; durchgeführte Suchen auf der Webseite; die für den Zugriff auf die Dienste verwendete IP-Adresse (Internet Protocol); Ihren geografischen Standort (z. B. Stadt, Bundesland, Postleitzahl oder Metropolregion); sowie die Website, die Sie zuvor besucht haben und den Verlassen dieser Website verwendete Link (d. h. Verweis- und Exit-Seiten und die entsprechenden URLs).
Wie wir sonstige Daten verwenden
Wir und unsere Drittanbieter können die von uns erfassten sonstigen Daten auf dieselbe Art und Weise verwenden wie personenbezogene Daten (wie oben beschrieben) und zudem noch auf folgende Weise:
um sicherzustellen, dass die Dienste ordnungsgemäß funktionieren (einschließlich durch Abrufen von Absturzberichtsdaten);
um die Navigation zu erleichtern, Daten effektiver darzustellen und den Zugang zu geeigneten Diensten zu gewähren;
um Statistiken zu erstellen und Daten über die Nutzung der Dienste zu analysieren (wie Anmeldeereignisse, Kontoüberweisungen, Scheckeinzahlungen, geleistete Zahlungen und Zurücksetzen von Passwörtern), Überwachung von Benutzerreaktionen auf unsere Inhalte und Funktionen (einschließlich durch Aufzeichnungs- und Wiedergabeskripte für Sitzungen) sowie um über Aktivitäten und Trends in Bezug auf die Dienste zu berichten;
um die Effektivität unserer E-Mails und anderer Kommunikationsmittel zu messen (z. B. verwenden wir ein Pixel-Tag, um zu analysieren, ob ein Benutzer eine bestimmte E-Mail geöffnet hat);
um das Design und die Funktionalität der Dienste kontinuierlich zu verbessern, Probleme und / oder Fehler in den Diensten zu lösen, Produkt-Support anzubieten und uns bei der Lösung von Fragen zu den Dienste zu unterstützen;
zu Sicherheitszwecken und zur Erkennung, Untersuchung und Verhinderung von Betrug, einschließlich der Erkennung Ihres Geräts und der statistischen Kennzeichnung / des Fingerabdrucks des Browsers oder Geräts, Ableiten Ihres Standorts, Identifizierung von gerooteten Geräten oder Geräten mit Jailbreak bzw. der Verwendung von durch Dritte bereitgestellte Authentifizierungs-Tokens;
um sicherzustellen, dass die Dienste ordnungsgemäß funktionieren, zur Berechnung der Nutzungsgrade, zum Diagnostizieren von Serverproblemen und zum Erleichtern der Bereitstellung von Softwareupdates; und
für jeden anderen Zweck, soweit dies nach geltendem Recht zulässig ist.
WEITERGABE VON DATEN
Wie wir personenbezogene und sonstige Daten weitergeben
Wir sind befugt, personenbezogene und andere Daten im Zusammenhang mit den von uns angebotenen Dienstleistungen an Dritte, einschließlich unserer verbundenen Unternehmen und Dienstanbieter, weiterzugeben. Die Bank of America kann ggf. einen Vertrag mit Dritten zur Bereitstellung von Datenübertragung, -speicherung, -analyse oder andere Datenverarbeitungsdiensten abschließen. Die Empfänger von Daten hängen von den jeweils geleisteten Diensten ab. Von der Bank of America als Dienstanbieter beauftragte Dritte sind vertraglich dazu verpflichtet, Ihre Angaben nur für die von uns vorgegebenen Zwecke zu nutzen und angemessene Maßnahmen zu ergreifen, um für die Sicherheit und Vertraulichkeit Ihrer Daten zu sorgen. Vorbehaltlich etwaiger Beschränkungen hinsichtlich der Vertraulichkeit, die wir ausdrücklich mit unserem Kunden oder anderen Geschäftspartnern vereinbart haben, kann die Weitergabe Folgendes umfassen:
verbundene Unternehmen und Tochtergesellschaften der Bank of America Corporation für die in dieser Richtlinie beschriebenen Zwecke;
unsere Drittanbietern, die Dienste bereitstellen (und deren ordnungsgemäße Funktion gewährleisten), wie Daten-Hosting, Datenanalyse, Zahlungsabwicklung, Scannen und Verarbeitung von Scheck-Fotos, Auftragsabwicklung, Informationstechnologie und zugehörige Infrastrukturbereitstellung, Benutzerstimmenanalyse in Verbindung mit einem digitalen Assistenten, Online-Analysen, Standortverfolgungsdienste, Support für Authentifizierung und Verhinderung von Betrug, Kundendienstfunktionen (einschließlich Co-Browsing-Funktionen), E-Mail-Zustellung, Prüfung und weitere Dienste;
externe Experten und Berater (einschließlich externer Rechtsberater, Notare, Wirtschaftsprüfer und Steuerberater);
Zahlungsverkehrs-, Bank- und Kommunikationsinfrastrukturanbieter, einschließlich SWIFT, Finanzinstitute oder Vermittler, mit denen wir möglicherweise Geschäfte tätigen, wie Korrespondenzbanken, Versicherungen, Versicherungsmakler, zentrale Gegenparteien (CCPs), Clearing-Häuser, Clearing- und Abwicklungssysteme, Börsen, Handelsplattformen; geregelte Märkte, Kreditinstitute, Finanzmakler, andere Banken, Sponsoren, Emittenten, gemeinsame Konsortialmitglieder, Unterversicherer, Dienstleister für Portfolio-Abstimmung, Margen-Service-Dienstleister, Middleware-Plattformen, Bewertungsagenten, Serviceagenten und andere Dienstleister, die an Transaktionen mitwirken;
Drittanbieter für Speicherlösungen (einschließlich Archiv-Serviceanbieter, Repositorien für Dokumente und Händlerseiten, die Zugriff durch das Angebot von Rundschreiben und anderem Werbematerial anbieten) sowie Repositorien für Handelsdaten;
Vertriebsplattformen von Drittanbietern und private oder allgemeine Betreiber von Kommunikations- oder Übertragungseinrichtungen, Anbieter von Timesharing-Diensten sowie Post- oder Kurierdienste;
andere Geschäfts- / Transaktionsteilnehmer, einschließlich Emittenten, Kreditnehmer, potenzielle Anleger und Konsortialmitglieder, Berater, andere Kreditgeber, unabhängige Druckeinrichtungen - die Rundschreiben erstellen, Prospekte und Werbematerialien, sowie Übersetzungsdienstleistern;
Geschäftspartner, Verkäufer und Begünstigte sowie andere mit unserem Kunden verbundene Unternehmen (einschließlich verbundenen Unternehmen von Bürgen, zugrundeliegende Kunden, Schuldner, Anleger, Fonds, Konten und / oder sonstige verbundene Auftraggeber);
andere Personen, gemäß der Vereinbarung mit unserem Kunden oder die nach geltendem Recht erforderlich oder ausdrücklich zulässig sind;
Einhaltung anwendbarer Gesetze, einschließlich von Verträgen oder Vereinbarungen mit oder zwischen ausländischen oder inländischen Regierungen (einschließlich in Bezug auf Steuergesetze), die Gesetze außerhalb des Landes umfassen können, in dem Sie sich befinden;
Reaktion auf Ersuchen von Ämtern und Regierungsbehörden, zu denen auch Behörden außerhalb Ihres Landes gehören können, um mit Strafverfolgungsbehörden, Behörden, Aufsichtsbehörden, Wertpapierbörsen oder anderen ähnlichen Behörden, einschließlich Steuerbehörden zusammenzuarbeiten, denen wir oder unsere verbundenen Unternehmen unterliegen, in jedem Fall eines jeden Landes weltweit, oder aus anderen rechtlichen Gründen, aus denen die personenbezogenen Daten an entsprechende Ämter oder Behörden in anderen Ländern übermittelt werden dürfen;
Zentralbanken, Aufsichtsbehörden, Handelsdatenbanken oder genehmigte Kontenberichtsmechanismen, die sich möglicherweise außerhalb Ihres Landes befinden;
Gerichte, Gegenparteien aus Rechtsstreitigkeiten und andere, die aufgrund einer Vorladung oder eines anderen Gerichtsbeschlusses oder -verfahrens oder auf andere Weise als vernünftigerweise erforderlich erachtet werden, einschließlich im Zusammenhang mit Rechtsstreitigkeiten, Schiedsverfahren und ähnlichen Verfahren zur Durchsetzung unserer Geschäftsbedingungen und soweit dies für die Vorbereitung oder zum Durchführen von Gerichtsverfahren, Schiedsverfahren und / oder ähnlichen Verfahren vernünftigerweise erforderlich ist;
im Falle einer Reorganisation, einer Fusion, des Verkaufs, eines Joint Ventures, einer Abtretung, einer Übertragung oder einer sonstigen Veräußerung aller oder eines Teils unseres Unternehmens, Vermögens oder unserer Aktien (einschließlich im Zusammenhang mit einem Insolvenz- oder ähnlichen Verfahren);
Drittparteien, wenn dies durch den Kunden oder dessen Vertreter gefordert wird; und
zum Schutz unserer Rechte, Privatsphäre, Sicherheit und unseres Eigentums und / oder unserer verbundenen Unternehmen, unserer Benutzer oder anderen Personen.
Weitergabe von Daten durch Online-Dienste von Drittanbietern
In Verbindung mit den Diensten stellen wir möglicherweise Links, Widgets, optionale Anwendungen oder andere Möglichkeiten des Zugriffs auf Online-Dienste von Drittanbietern bereit. Wir führen möglicherweise auch Links zu Drittanbieterdiensten wie Kreditbüros oder -vermittlern an.
Falls Sie solchen Links folgen, solche Widgets oder Applikationen von Drittanbietern verwenden oder anderweitig auf Online-Dienste zugreifen, die nicht mit der Bank of America verbunden sind oder von dieser kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Bestimmungen und Konditionen überprüfen, da diese sich möglicherweise von denen für diese Dienste unterscheiden können. Online-Dienste von Drittanbietern unterliegen nicht dieser Richtlinie, und die Bank of America übernimmt keine Gewährleistung und Verantwortung für den Datenschutz oder die Sicherheit dieser Online-Dienste, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit ihrer Daten.
ERZEUGUNG, VERWENDUNG UND WEITERGABE ANONYMISIERTER ODER VERDICHTETER DATEN
Gewisse personenbezogene Daten und andere Angaben wie Konto-, Transaktions-, Rechnungs-, demografische, Nutzungs- und weitere Daten können in Analysen aufgenommen werden, bei denen Daten anonymisiert und aggregiert werden, damit der Empfänger die anonymisierten bzw. aggregierten Daten nicht mehr mit einem bestimmten Unternehmen, einer bestimmten Person oder einem bestimmten Rechner in Verbindung bringen kann. Derartige Daten können mit weiteren internen oder externen Daten kombiniert werden und stellen dann eine dritte Informationskategorie dar, nämlich anonymisierte oder aggregierte Daten. Der Schwerpunkt der Analysen im Zusammenhang mit dieser Kategorie richtet sich auf Daten von Geschäftskunden. Personenkennzeichen und Gerätekennungen sind in anonymisierten und aggregierten Daten nicht enthalten. Beispiele für solche anonymisierten oder verdichteten Daten sind sämtliche Kreditkartentransaktionen in einem bestimmten Bundesstaat/Bundesland im Laufe eines Jahres oder die durchschnittliche Anzahl von Schecks im Vergleich zu ACH (Inlandszahlungsverkehr)-Transaktionen, die von mittelständischen Geschäftskunden ausgeführt werden.
Diese anonymisierten oder verdichteten Daten können für rechtmäßige Zwecke verwendet oder weitergegeben werden, einschließlich für Forschung, Beziehungsmanagement, Marketing, Analyse von Markttrends und bestimmter Branchen bzw. Sektoren, Audits, Datenanalysen und -berichte, Analyse und Trends des Online-Verhaltens von Kunden und Benutzern und der Entwicklung oder Bereitstellung von Produkten und Dienstleistungen für verbundene Unternehmen, Bankkunden und Dritte. Derlei Produkte und Dienstleistungen können beispielsweise Benchmarking-Analysen, Branchen- und Branchenberichte, Marketing-Einsichten und Cash-Prognosen basierend auf der Analyse historischer Daten umfassen, aus denen hervorgeht, wann und wie schnell bestimmte Arten von Drittanbietern Zahlungen an Kunden in der Regel durchführen. Wir entwickeln und verwenden ggf. auch anonymisierte Fallstudien, die sich auf abgeschlossene Transaktionen zwischen der Bank of America und unseren Kunden beziehen und diese beschreiben, und verwenden diese anonymen Fallstudien in unseren Serviceangeboten, Werbematerialien und für unsere Dienste.
SICHERHEIT
Um Ihre Daten vor unbefugtem Zugang und unbefugter Nutzung zu schützen, verwenden wir Sicherheitsmaßnahmen, die den geltenden Gesetzen entsprechen. Diese Maßnahmen können Geräteschutzmaßnahmen und gesicherte Dateien und Gebäude sowie die Überwachung unserer Drittanbieter beinhalten, um sicherzustellen, dass Daten vertraulich und sicher bleiben. Wenn Sie Grund zur Annahme haben, dass Ihre Interaktionen mit uns nicht mehr sicher sind, benachrichtigen Sie uns bitte unverzüglich wie im Abschnitt „Kontakt“ angegeben.
GERICHTSSTAND UND GRENZÜBERSCHREITENDE ÜBERTRAGUNG
Ihre Daten können in jedem Land, in dem wir Einrichtungen haben oder in dem wir Dienstleister beauftragen, einschließlich der Vereinigten Staaten, gespeichert und verarbeitet werden. Diese Länder haben möglicherweise weniger strenge Datenschutz- oder Bankgeheimnisgesetze als das Land Ihres Wohnsitzes, und an einigen dieser Standorte gibt es möglicherweise keine derartigen Gesetze. Unter bestimmten Umständen können Gerichte, Strafverfolgungs-, Aufsichts- oder Sicherheitsbehörden in diesen anderen Ländern zum Zugriff auf Ihre Daten berechtigt sein. Durch die Nutzung der Dienste oder durch die Übermittlung von Daten an uns stimmen Sie deren Übertragung und Verarbeitung zu. Die Datenschutzerklärung der Bank of America für globale Bankgeschäfte und Märkte enthält zusätzliche Informationen für Privatkunden im Europäischen Wirtschaftsraum und in der Europäischen Freihandelszone.
WAHLMÖGLICHKEITEN IN BEZUG AUF IHRE DATEN
Es ist sehr wichtig, dass Sie Ihre Kontodaten auf dem neuesten Stand halten. Wenn Ihre Kontodaten unvollständig, ungenau oder nicht aktuell sind, können Sie möglicherweise direkt in den Diensten Änderungen an Ihren Daten vornehmen. Sie können uns auch über die Notwendigkeit von Änderungen informieren, indem Sie sich wie im Abschnitt „Kontakt“ beschrieben mit uns in Verbindung setzen.
Nach geltendem Recht haben Sie möglicherweise zusätzliche Rechte, um den Zugriff auf bestimmte Daten, deren Korrektur, deren Löschung oder eine Beschränkung deren Verwendung zu fordern. Möglicherweise sind Sie nach geltendem Recht auch befugt, die Zustimmung zur weiteren Verarbeitung abzulehnen, Kopien Ihrer Daten anzufordern oder Beschwerde bei einer Datenschutzbehörde in Ihrem Land einzureichen. Um eine solche Anfrage zu stellen oder sich nach diesen Rechten zu erkundigen, senden Sie bitte eine E-Mail an die entsprechende Adresse im Abschnitt „Kontakt“ und geben Sie in der Betreffzeile „Betr.: Datenschutz” an. Bitte machen Sie in Ihrer Anfrage deutlich, welche Daten Sie abfragen und was der Grund Ihrer Anfrage ist (z. B. ob Sie auf die Daten zugreifen oder diese korrigieren möchten). Zu Ihrem Schutz antworten wir auf Anfragen in der Regel nur mit Daten, die mit der E-Mail-Adresse, die von der aus Sie Ihre Anfrage gesendet haben, oder einer anderen vereinbarten Kennung verbunden sind. Wir überprüfen ggf. Ihre Identität, bevor wir Ihre auf Anfrage reagieren.
Bitte beachten Sie, dass wir unter Umständen bestimmte Daten zu Aufzeichnungszwecken aufbewahren müssen, um sämtliche Transaktionen abzuschließen, die Sie vor der Änderungs- oder Löschungsanfrage eingeleitet haben, oder falls dies gesetzlich erforderlich ist. Möglicherweise verbleiben auch Datenreste in unseren Datenbanken, auf Backups und in anderen Datensätzen, die nicht entfernt werden können.
Falls Sie keine E-Mail-Nachrichten mit Werbeangeboten oder -aktion von uns oder unseren Partnern mehr erhalten möchten, befolgen Sie bitte die Anweisungen zum Abbestellen, die Sie am Ende jeder Nachricht finden. Bitte beachten Sie, dass Sie bei Abmeldung von unseren Werbemitteilungen weiterhin Verwaltungs-, Transaktions- und Servicemeldungen erhalten.
ONLINE-DATENSCHUTZ BEI KINDERN
Die Dienste richten sich nicht an Personen unter 18 Jahren und wir erfassen wissentlich keine Daten von unter 18-Jährigen.
KONTAKT
Für Unterstützung per E-Mail (alle Regionen): cashpro.assistant@bankofamerica.com.
Sie können sich mit uns in Kontakt setzen, indem Sie uns unter den folgenden regionalen Rufnummern anrufen:
USA und Kanada. Telefon: (888) 589-3473.
Europa, Naher Osten & Afrika. Telefon: +44 (0) 20 8313 2154.
Asien. Bitte kontaktieren Sie den technischen Helpdesk für Asien telefonisch unter einer der folgenden Rufnummern:
Bitte beachten Sie: Kunden von BANA Seoul sollten für den technischen Support nur die Kontaktnummer für Seoul wählen.
AKTUALISIERUNGEN DIESER RICHTLINIE
Diese Richtlinie kann jederzeit geändert werden. Bitte überprüfen Sie sie regelmäßig. Wenn wir Änderungen an der Richtlinie vornehmen, geben wir das Datum der letzten Aktualisierung oben in dieser Richtlinie an. Jedwede Änderungen an dieser Richtlinie werden wirksam, sobald wir die überarbeitete Richtlinie in den Diensten veröffentlichen. Ihre Nutzung der Dienste im Anschluss an diese Änderungen (oder Ihre fortgesetzte Übermittlung von Daten an uns) bedeutet, dass Sie der überarbeiteten Richtlinie zustimmen.
