Datenschutzerklärung

1. Verantwortung Datenbearbeitung

1.1. Verantwortliche

Die Verantwortliche im Sinne des Datenschutzrechts ist:

Nidwaldner Kantonalbank
Stansstaderstrasse 54
6370 Stans

1.2. Datenschutzberater

Die NKB hat einen Datenschutzberater bestellt. Bei Fragen oder Anliegen zum Datenschutz können Sie ihn über folgende Adresse kontaktieren:

Swiss Infosec AG
Datenschutz
Centralstrasse 8A
6210 Sursee

oder per E-Mail an datenschutz@nkb.ch

2. Betroffene Personen

Als betroffene Personen gelten Personen, über welche die Bank Personendaten erhebt und bearbeitet, namentlich:

• Bestehende und potentielle Kunden (z. B. Interessenten, Wunschkunden, Anfragesteller)
• Dritte (z. B. Lebenspartner, Vollmachtnehmer, wirtschaftlich Berechtigte/Kontrollinhaber, usw.)
• Stellenbewerbende
• Teilnehmende von Bankveranstaltungen
• Besucherinnen und Besucher von Geschäftsstellen und Websites
• Lieferanten, Dienstleister und weitere Geschäftspartner (sowie deren Mitarbeitende und Beauftragte)

3. Arten von Personendaten

Wir bearbeiten Daten von Bestandkunden. Darunter verstehen wir insbesondere:

• Stamm- und Bestanddaten (z. B. Vor-/Nachname, Adresse, Geburtsdatum, Vertragsnummer und -dauer, Dokumente zur Feststellung der Kundenidentität, Informationen zu Konten und Depots, zu abgeschlossenen Geschäften oder über Dritte (wie Lebenspartner/-in, bevollmächtigte Personen, die von einer Datenbearbeitung mitbetroffen sind)
• Steuerdomizil und gegebenenfalls weitere steuerlich relevante Informationen (wie Steueridentifikationsnummer)
• Kontaktdaten (z. B. Adresse, E-Mail und Telefonnummer)
• Transaktions- beziehungsweise Auftragsdaten (z. B. Angaben über Begünstigte bei Überweisungen oder Kartenzahlungen, Empfängerbank, gegebenenfalls Details zur Auftragserteilung, Angaben zu Ihrem Vermögen, Anlageprodukten, Risikoprofil und Anlagestrategie, Betrugsfälle)
• Inhaltsdaten (z. B. Texteingaben)
• Marketing- und Nutzungsdaten (z. B. Interessen, Hobbies, Bedürfnisse, Wünsche, Präferenzen, Angaben über die Nutzung von Produkten/Dienstleistungen, besuchte Webseiten, Zugriffszeiten, Klickverhalten, usw.)
• Vertragsdaten (z. B. Zahlungsdaten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen)
• Angaben zum Benutzer (z. B. Anzeigename, Profilbild)
• Video- und Bildaufzeichnungen, technische Informationen
• Besonders schützenswerte Personendaten (wie z. B. Gesundheitsdaten)

Wir bearbeiten Daten von potentiellen Kunden. Darunter verstehen wir insbesondere:

• Bestanddaten (z. B. Vor-/Nachname, Adresse, Geburtsdatum)
• Kontaktdaten (z. B. Adresse, E-Mail und Telefonnummer)
• Marketing- und Nutzungsdaten (z. B. Interessen, Hobbies, Bedürfnisse, Wünsche, Präferenzen, Angaben über Interesse an Produkten/Dienstleistungen, besuchte Webseiten, Zugriffszeiten, Klickverhalten, usw.)

Wir bearbeiten Besucherdaten (d.h. Besucherinnen und Besucher insbesondere von unseren Geschäftsstellen oder unserer Website). Darunter verstehen wir insbesondere:

• Bestanddaten (z. B. Vor-/Nachname, Adresse, Geburtsdatum, usw.)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen, usw.)
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten, Klickverhalten, usw.)

Wir bearbeiten ferner Lieferanten-, Dienstleister- und Partnerdaten. Darunter verstehen wir insbesondere:

• Bestanddaten (z. B. Name, Adresse, Geburtsdatum, Vertragsnummer und -dauer, Informationen zum Konto oder zu abgeschlossenen Geschäften)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen)

4. Bearbeitungszwecke

4.1. Im Allgemeinen

Wir können die Personendaten zur Abwicklung eigener Leistungen sowie für eigene oder gesetzlich vorgesehene Zwecke bearbeiten. Darunter verstehen wir insbesondere die nachfolgenden Zwecke (nicht abschliessende Aufzählung):

Privat- und Firmenkunden

• Umfassende Betreuung, Beratung und Information über das Produkte-/Dienstleistungsangebot, Vorbereitung und Erbringung massgeschneiderter Dienstleistungen
• Durchführung, Abwicklung und Verwaltung von Geschäftsbeziehung und von Produkten
• Dienstleistungen einer Universalbank (z. B. Identitätsbestätigung, Antragsbewertung, Kreditentscheidungen, Finanzierungen, Finanzplanung, Zahlungen, Rechnungen, Konten/Depots, Karten, Anlage und Vorsorge, Gründung, Nachfolge und Versicherung, Kundenservice und -pflege, Marketing/Kommunikation)

Corporate Center, Marktleistungen

• Kundenadministration
• Zahlungsverkehr, E-Banking
• Verwaltung und Archivierung von Kundendaten und -dokumentation
• Überwachung/Kontrollen
• Vertriebsmanagement
• Datenbank-Management
• Backup-Management
• IT-Support, Help Desk

Finanzen & Risikocontrolling

• Finanzbuchhaltung
• Risikomanagement
• Controlling/Berichterstattung

Marketing & Kommunikation

• Direktmarketing
• Werbung im Print- und Online Bereich, Veranstaltungen für Kundinnen und Kunden, Interessenten- oder Kulturanlässe, Sponsoring, Gewinnspiele
• Ermittlung der Kundenzufriedenheit, künftiger Kundenbedürfnisse oder -verhalten oder Beurteilung eines Kunden-, Markt- oder Produktpotentials

Legal & Compliance, Interne Revision

• Beschwerden/Auskunftsgesuche, Schlichtungs- und Rechtsverfahren
• Kundenidentifizierungen/Monitoring, Berichte
• Gesetzliche oder regulatorische Auskunfts-, Informations- oder Meldepflichten an Gerichte, Behörden, Erfüllung behördlicher Anordnungen (z. B. automatischer Informationsaustausch; Meldungen an die Meldestelle für Geldwäscherei (MROS); Anordnungen der Eidgenössischen Finanzmarktaufsicht (FINMA) und Staatsanwaltschaften; im Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung oder zur Aufzeichnung und Überwachung der Kommunikation)

Weitere
Allfällige weitere Zwecke, über die wir Sie besonders in Kenntnis setzen.

4.2. Website

Um unsere Webseiteninhalte anzuzeigen, zu optimieren und dabei gleichzeitig die Datensicherheit zu gewährleisten, kann es sein, dass wir Personendaten von Ihnen erheben. Dasselbe gilt für die Analyse der Website-Nutzung und die Einhaltung regulatorischer und gesetzlicher Vorgaben. Wenn Sie die entsprechenden Funktionen nutzen, bearbeiten wir Personendaten auch zur:

• Kontaktaufnahme mit Ihnen (z. B. Terminvereinbarung)
• Authentifizierung/Nutzung des E-Banking
• regelmässige Information über unsere Angebote (z. B. Newsletter)
• Interaktion in Zusammenhang mit unseren Angeboten und Webseiteninhalten (z. B. Anmeldungen für Veranstaltungen, Social Media)
• Beantwortung produktspezifischer Anfragen (z. B. Online-Kontoeröffnung, Finanzierungsantrag)
• Bearbeitung Ihrer Online-Stellenbewerbung
• Durchführung von Gewinnspielen
• anderweitig spezifizierte Verwendung

Hierzu gehört unter anderem die Verwendung von anerkannten Verschlüsselungsverfahren (z. B. Verschlüsselung mittels SSL/TLS). Die Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend optimiert.

Die Nutzer nehmen zur Kenntnis und akzeptieren, dass wir Daten, die bei der Nutzung der Website anfallen, aufbewahren und allenfalls zu statistischen, zu Analyse-, Werbe- sowie zu Marketingzwecken auswerten, bearbeiten und an Dritte im In- und Ausland weitergeben. Sie können der Verwendung der Personendaten für Werbe- und Marketingzwecke jederzeit widersprechen. Wir verpflichten uns, darüber hinaus die Daten über die Nutzer nicht zu Zwecken an Dritte weiterzugeben, die nicht hierin erwähnt sind und die nichts mit der Vertragserfüllung zu tun haben. Wir können Personendaten an Behörden im In- und Ausland im Rahmen von zivil-, verwaltungs- und strafrechtlichen Verfahren weitergeben, sofern ein rechtskräftiges und vollstreckbares Urteil, eine Verfügung oder eine gesetzliche Pflicht vorliegt. Vorgänge auf dem System und Verkehrsranddaten werden von uns oder den Drittanbietern protokolliert und im gesetzlichen Umfang und während der gesetzlichen Frist aufbewahrt. Diese Protokolle werden zur Erfüllung der Leistungen, der gesetzlichen Vorgaben, zur Fehlersuche sowie zur Erhebung der Leistungsdaten sowie den hiervor genannten Zwecken verwendet.

4.3. Online-Formulare und Rechner

Bei der Nutzung unserer Online-Formulare oder Online-Rechner können uns abhängig von der jeweiligen Dienstleistung in der Regel Ihre Identifikations- und Kontaktdaten, Vermögensverhältnisse sowie Ihre Mitteilung übermittelt werden.

4.4. Cookies und Dienste

Auf ihrer Website setzt NKB Cookies und zahlreiche Dienste ein (s. nachfolgend). Cookies (kleine Datenbausteine) dienen generell dazu, eine Website insgesamt nutzerfreundlicher und effektiver zu gestalten und Ihnen den Besuch auf der Website so angenehm wie möglich zu machen. Cookies richten auf Ihrem Computer keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten. Ausserdem ist mittels Cookies eine Analyse der Benutzung der Website durch Sie möglich. Die Informationen, die während des normalen Besuches der Website via Cookies erhalten und gespeichert werden, werden grundsätzlich zur Optimierung der Website und der Nutzererfahrung verwendet.

Auf unserer Website verwenden wir unterschiedliche Arten von Cookies und Diensten (s. nachfolgend), wobei notwendige Cookies und Dienste standardmässig gesetzt und nicht deaktiviert werden können. Alle anderen Arten können Sie aktivieren oder deaktivieren (z. B. für bestimmte Fälle nur im Einzelfall oder generell). Funktionelle und Marketing-Cookies und -Dienste sind ausgeschaltet und werden erst eingeschaltet, wenn der Nutzer mit einem Klick (z. B. im Consent-Banner) mit der Verwendung der jeweiligen Cookies/Dienste einverstanden ist. Bitte beachten Sie, dass einzelne Funktionen der Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies/Diensten deaktivieren.

Notwendig (auch essenziell): Für die Grundfunktionalität unserer Website unabdingbar (z. B. um Sicherheit oder Funktionalität zu gewährleisten); können nicht ausgeschaltet werden.

Bezeichnung	Anbieter	Zweck	Speicherdauer	Typ
gstatic.com	Google	Content Delivery Service	Datenschutzerklärung (Quelle: Google)	Kein Cookie
Usercentrics	Usercentrics GmbH	Verwalten und Speichern der Nutzereinwilligungen über Einstellungen z. B. über Cookies, usw. (Consent Management Platfform)	12 Monate	Local Storage
reCAPTCHA	Google	Sicherheit der Website, Betrugs- und Missbrauchsabwehr	6 Monate	HTTP-Cookie

4.5. Newsletter

Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Mit dem Newsletter halten wir Sie über Finanzthemen und unsere Angebote/Dienstleistungen auf dem Laufenden. Wir lernen über die Messung der Öffnungs- und Klickraten besser zu verstehen, was Sie dabei interessiert. Bestimmte Angaben über Sie benötigen wir zwingend, um Ihnen den Newsletter zu senden. Die freiwillige Mitteilung weiterer Daten ermöglicht uns, Sie mit der richtigen Anrede anzusprechen.

Sie haben jederzeit die Möglichkeit, sich vom Newsletter abzumelden. Einen Link zur Abmeldung des Newsletters finden Sie am Ende eines jeden Newsletters. Hierzu klicken Sie auf die entsprechende Schaltfläche im zugesandten Newsletter.

4.6. Videoüberwachung

Wir bearbeiten im Zusammenhang mit Videoaufzeichnungen Bildaufnahmen von Überwachungskameras sowie technische Informationen (wie beispielsweise Standort der Kamera und Zeitpunkt der Aufnahme).

Eingangsbereiche zu den Bankräumlichkeiten, die Kundenzonen sowie sensitive Bereiche (wie Bancomaten) werden von der Aufzeichnung grundsätzlich durchgehend erfasst.

5. Empfänger von Personendaten

Werden Personendaten durch externe Auftragsbearbeiter oder Verantwortliche bearbeitet, stellen wir sicher, dass die gesetzlichen Vorgaben eingehalten werden. Eine Weitergabe an Dritte findet grundsätzlich nur statt, wenn

• dies für die Durchführung des Vertrages mit Ihnen erforderlich ist;
• die Weitergabe auf Basis einer Interessenabwägung zulässig ist;
• wir rechtlich zur Weitergabe verpflichtet sind; oder
• Sie insoweit eine Einwilligung erteilt haben.

Regelmässige Empfänger von Personendaten können unter die folgenden Kategorien fallen, insbesondere:

• Korrespondenzbanken
• Zahlungsempfänger, Zahlstellen, Zahlungsdienstleister und Begünstigte
• Bevollmächtigte
• Beteiligte an Effekten-, Derivate- und Devisentransaktionen und an der Verwahrung von Wertschriften
• Börsen, Transaktionsregister, Clearingstellen und -systeme
• Intermediäre
• Vermögensverwalter und Fondsverwaltungen
• Wirtschaftsauskunfteien
• IT-Servicebetreiber (z. B. Webhosting-Provider, E-Mail-Versanddienstleister Online-Tools)
• Inkasso-Partner, Informationsstelle für Konsumkredite
• Anti-Viren-Programm-Betreiber
• Anbieter von 3D-Secure Verfahren
• Versicherungen/Administrationsdienstleister
• Revisionsstelle
• Sozialversicherungsträger
• Gläubiger bei Lohn-/Gehaltspfändung
• Behörden/Gerichte (z. B. FINMA, ausländische Aufsichtsbehörden, Behörden im In- und Ausland im Rahmen von zivil-, verwaltungs- und strafrechtlichen Verfahren)

5.1. Social-Media-Präsenz

Wir unterhalten Social-Media-Profile bei:

• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA
• Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
• LinkedIn Inc., 2029 Stierlin Ct, Mountain View, CA 94043, USA
• Xing SE, Dammtorstrasse 30, 20354 Hamburg, Deutschland
• TikTok Ltd. , P.O. Box 31119 Grand Pavilion, Hibiscus Way, 802 West Bay Road, George Town, KY1-1205 Grand Caymen, Cayman Islands
• Vimeo LLC, 330 West 34th Street, New York, NY 10001, USA
• YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA - die YouTube LLC ist eine Tochtergesellschaft der Google Inc. («Google»)

Die von Nutzern auf unseren Social-Media-Profilen eingegebenen Daten werden durch die Social-Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder bearbeitet. Wir behalten uns jedoch vor, Inhalte zu löschen, sofern dies erforderlich sein sollte und uns dies möglich ist. Allenfalls kommunizieren wir über die Social-Media-Plattform mit Nutzern.

Die Betreiber der Social-Media-Plattformen setzen Webtrackingmethoden ein. Das Webtracking, worauf wir keinen Einfluss haben, kann dabei auch unabhängig davon erfolgen, ob Nutzer bei der Social-Media-Plattform angemeldet oder registriert sind.

5.2. Mögliche Bekanntgabe ins Ausland

Je nach Art von Produkt oder Dienstleistung müssen Personendaten gegebenenfalls Empfängern mit Sitz in Staaten bekanntgegeben werden, in denen kein angemessenes Datenschutzniveau vorherrscht. Bei einer Übermittlung in ein solches Land verlangen wir, dass die Empfänger angemessene Massnahmen zum Schutz von Personendaten trifft (z. B. mittels der Vereinbarung von sog. EU-Standardklauseln, anderer Vorkehrungen oder gestützt auf Rechtfertigungsgründe).

Folgende Datenbekanntgaben ins Ausland kommen in Betracht:

Programme/Dienste

• Microsoft Teams (Microsoft Corporation, mit Sitz in USA)

Abwicklung von Bankgeschäften

• Überweisungen in den EU/EWR-Raum sowie Drittstaaten weltweit
• Bargeldeinzahlungen/-auszahlungen weltweit
• Zahlungsanweisungen des Kunden weltweit

Beizug Dritter

• Zusammenarbeit mit Dienstleistern im In- und Ausland (Dritte), die Personendaten in unserem Auftrag bearbeiten (z. B. IT-Provider, Bank-/Zahlungsdienstleister, Versicherungen/Administrationsdienstleister, usw.)

6. Aufbewahrungspflicht

Wir verarbeiten und speichern Ihre Personendaten (vgl. Ziffer 3) solange es für die Erfüllung der vertraglichen und rechtlichen/regulatorischen Pflichten erforderlich ist (d.h. von der Konto-/Depoteröffnung bis zur Saldierung und darüber hinaus während mindestens zehn Jahren). Sind die Personendaten für die Erfüllung dieser Pflichten nicht mehr erforderlich, werden diese gelöscht; es sei denn, eine (zeitlich befristete) Weiterbearbeitung ist erforderlich, z. B. zur

• Erfüllung gesetzlicher Aufbewahrungspflichten;
• Sicherung von Beweisen im Zusammenhang mit der Einhaltung von Verjährungsvorschriften;
• Erfüllung spezifischer Aufbewahrungsvorschriften (so wird z. B. mit «legal holds» bezweckt, dass Dokumente und Daten bei Rechtsstreitigkeiten oder einem bevorstehenden juristischen Prozess zur Beweissicherung zur Verfügung stehen und nicht verändert, gelöscht oder manipuliert werden).

7. Datensicherheit

Wir sind namentlich durch unsere Schweigepflicht und gemäss geltendem Datenschutzrecht zum Schutz Ihrer Privatsphäre und Persönlichkeitsrechte verpflichtet. Mit technischen und organisatorischen Massnahmen sichern und schützen wir Ihre Personendaten. Solche Massnahmen können in Form der Verschlüsselung, der Anonymisierung und der Zugriffsbeschränkung sowie in physischen Sicherheitsmassnahmen bestehen.

Auch wenn wir Dritte (wie Dienstleister, Geschäftspartner, usw.) mit der Bearbeitung von Personendaten beauftragen, bleibt die NKB für die Bearbeitung der Personendaten gegenüber der von der Bearbeitung betroffenen Person verantwortlich. Ein allfälliger Beizug hat im Einzelfall jeweils die geltenden datenschutzrechtlichen Anforderungen zu erfüllen.

8. Ihre Rechte

Sie haben namentlich das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch sowie das Recht auf Datenübertragbarkeit, Widerruf der Einwilligung und das Recht auf Beschwerde. Bitte beachten Sie, dass diese Rechte gewissen Beschränkungen unterliegen können.

8.1 Auskunfts- und Informationsrecht

Sie können uns über nachfolgende Adresse kontaktieren und Auskunft verlangen, ob beziehungsweise inwiefern Personendaten über Sie bearbeitet werden:

Nidwaldner Kantonalbank
Datenschutz
Stansstaderstrasse 54
6370 Stans

oder per E-Mail an datenschutz@nkb.ch

Bei allgemeinen Anfragen oder Anmerkungen steht Ihnen Ihre Kundenberaterin beziehungsweise Ihr Kundenberater zur Verfügung.

Aus Sicherheitsgründen behalten wir uns vor, für die Überprüfung Ihrer Identität geeignete Massnahmen zu treffen.

8.2 Berichtigungsrecht

Ändern Ihre Personendaten oder Daten über weitere an der Geschäftsbeziehung beteiligten Personen (wie z. B. bevollmächtigte Personen, die von einer Datenbearbeitung mitbetroffen sind), sind wir Ihnen um unverzügliche Mitteilung dankbar. Zudem haben Sie das Recht, unvollständige Personendaten vervollständigen zu lassen.

8.3 Widerspruch, Einschränkung, Löschung und Datenübertragung

Sie können insbesondere einer Bearbeitung Ihrer Personendaten widersprechen oder einen Antrag auf Löschung oder Einschränkung zur Bearbeitung Ihrer Personendaten stellen. Bitte beachten Sie jedoch, dass je nach Einzelfall übergeordnete Interessen eine weitere Bearbeitung erforderlich machen.

8.4 Widerruf der Einwilligung

Eine erteilte Einwilligung zur Bearbeitung Ihrer Personendaten können Sie jederzeit gegenüber der NKB widerrufen. Ein solcher Widerruf betrifft regelmässig nur Bearbeitungen für die Zukunft.

8.5 Beschwerderecht

Entspricht unsere Datenbearbeitung nicht Ihren Erwartungen, sind wir Ihnen um unverzügliche schriftliche Mitteilung dankbar. Wir werden Ihr Anliegen beziehungsweise Ihre Bedenken innert angemessener Frist prüfen.

Zudem haben Sie das Recht, gegen unsere Datenbearbeitung eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) einzureichen, wenn Sie der Ansicht sind, dass unsere Bearbeitung nicht den jeweils geltenden datenschutzrechtlichen Anforderungen entspricht.

9. Änderung der Datenschutzerklärung

Wir behalten uns vor und sind allenfalls auch dazu verpflichtet, die Bestimmungen dieser Datenschutzerklärung zu ändern. Solche Änderungen veröffentlichen wir auf geeignete Weise (z. B. auf der Website). Es obliegt Ihnen, sich regelmässig über die aktuell geltenden Bestimmungen dieser Datenschutzerklärung zu informieren.

Letzte Aktualisierung: 12. März 2026