Bedingungen für die Abwicklung von Bank­

Bedingungen für die Abwicklung von Bank­
  geschäften über das Firmenkundenportal
  und HBCI/FinTS-Service
  (Stand: 14. September 2019)


  1. Leistungsangebot                                                    [TAN], die den Besitz des Teilnehmers/Users nachwei-
                                                                         sen, wie mobile Endgeräte) oder
  (1) 
      Der Kunde und dessen Bevollmächtigte können Bank-               • Seinselemente, also etwas, das der Teilnehmer/User ist
      geschäfte mittels Firmenkundenportal oder den HBCI/                (Inhärenz, z. B. Fingerabdruck als biometrisches Merk-
      FinTS-Service in dem von der Bank angebotenen Umfang               mal des Teilnehmers).
      abwickeln. Für die Abwicklung gelten die Bedingungen         (4) 
                                                                       Die Authentifizierung des Teilnehmers/Users erfolgt,
      für die jeweiligen Bankgeschäfte (z. B. Firmen­   kunde­n-       indem der Teilnehmer/User gemäß der Anforderung der
      bedingungen für Zahlungsdienste, Sonderbedingungen               Bank das Wissenselement, den Nachweis des Besitzele-
      für das Commerzbank Onlinebanking, Wertpapier­bedin­-            ments und/oder den Nachweis des Seinselements an die
      gungen, Sonderbedingungen für Wertpapiergeschäfte).              Bank übermittelt.
      Zudem können sie Informa­tionen der Bank abrufen.
  (2) Kunde und Bevollmächtigte werden einheitlich als „Teil-
       nehmer“ oder „User“ bezeichnet. Hierzu gehört auch der      3. Zugang zum Firmenkundenportal
       „Nutzer“ gemäß den Bedingungen für die Datenfern-
       übertragung, der die Datenfernübertragung im Rahmen         (1) Der Teilnehmer/User erhält Zugang zum Firmenkunden-
       des Firmenkundenportals nutzt. Konto und Depot wer-              portal, wenn
       den einheitlich als „Konto“ bezeichnet, es sei denn, dies        • er seine individuelle Teilnehmernummer/seinen Anmel-
       ist ausdrücklich anders bestimmt.                                   denamen angibt und
  (3) Kunde und Bank können Verfügungslimite für bestimmte             • sich unter Verwendung des oder der von der Bank
       Servicearten gesondert vereinbaren.                                 angeforderten Authentifizierungselemente(s) ausweist
                                                                           und
                                                                        • keine Sperre des Zugangs (siehe Nummern 9.1 und 10
  2. Voraussetzungen zur Nutzung des                                      dieser Bedingungen) vorliegt.
      Firmenkundenportals und des HBCI/                                Nach Gewährung des Zugangs zum Firmenkundenpor-
      FinTS-Service                                                     tal kann auf Informationen zugegriffen oder können nach
                                                                        Nummer 4 dieser Bedingungen Aufträge erteilt werden.
  (1) Der Teilnehmer/User kann das Firmenkundenportal oder        (2) Für den Zugriff auf sensible Zahlungsdaten im Sinne des
       den HBCI/FinTS-Service nutzen, wenn die Bank ihn au-             § 1 Abs. 26 Satz 1 ZAG (z. B. zum Zweck der Änderung der
       thentifiziert hat.                                               Anschrift des Kunden) fordert die Bank den Teilnehmer/
  (2) Authentifizierung ist das mit der Bank gesondert verein-         User auf, sich unter Verwendung eines weiteren Authen-
       barte Verfahren, mit dessen Hilfe die Bank die Identität         tifizierungselements auszuweisen, wenn beim Zugang
       des Teilnehmers/Users, oder die berechtigte Verwendung           zum Firmenkundenportal nur ein Authentifizierungsele-
       eines vereinbarten Zahlungsinstruments, einschließlich           ment angefordert wurde. Der Name des Kontoinhabers
       der Verwendung des personalisierten Sicherheitsmerk-             und die Kontonummer sind für die vom Teilnehmer/User
       mals des Teilnehmers/Users prüfen kann. Mit den hierfür          genutzten Zahlungsauslösedienste und Kontoinformati-
       vereinbarten Authentifizierungselementen kann der Teil-          onsdienste keine sensiblen Zahlungsdaten (§ 1 Abs. 26
       nehmer/User sich gegenüber der Bank als berechtigter             Satz 2 ZAG).
       Teilnehmer/User ausweisen, auf Informationen zugreifen
       (siehe Nummer 3 dieser Bedingungen) sowie Aufträge
       erteilen (siehe Nummer 4 dieser Bedingungen).               4. Aufträge
  (3) Authentifizierungselemente sind
     • Wissenselemente, also etwas, das nur der Teilnehmer/       4.1 Auftragserteilung
         User weiß (z. B. persönliche Identifikationsnummer        Der Teilnehmer/User muss einem über das Firmenkunden-
         [PIN]),                                                   portal oder HBCI/FinTS-Service erteilten Auftrag (z. B. einer
     • Besitzelemente, also etwas, das nur der Teilnehmer/        Überweisung) zu dessen Wirksamkeit zustimmen (Autorisie-
         User besitzt (z. B. Gerät zur Erzeugung oder zum Emp-     rung). Auf Anforderung hat er hierzu Authentifizierungsele-
         fang von einmal verwendbaren Transaktionsnummern          mente (z. B. Eingabe einer TAN als Nachweis des Besitzele-
                                                                   ments) zu verwenden.


September 2019
Commerzbank AG | Bedingungen für die Abwicklung von Bankgeschäften
                                                                                                                 September 2019 | Seite 2
über das Firmenkundenportal und HBCI / FinTS-Service


4.2 Ergänzende Regelungen für die Datenfernübertragung                  • Der Teilnehmer/User hat den Auftrag autorisiert (vgl.
im EBICS-Standard bei Einsatz des photoTAN-Verfahrens                     Nummer 4.1 dieser Bedingungen).
4.2.1 Der Kunde beauftragt die Bank mit der Speicherung                 • Die Berechtigung des Teilnehmers/Users für die jewei-
des persönlichen Schlüssels des Teilnehmers/Users in einer                lige Auftragsart (z. B. Wertpapierorder) liegt vor.
technischen Umgebung, die vor unautorisiertem Zugriff ge-               • Das für die vereinbarte Serviceart erforderliche Daten-
schützt ist. Die Bank ist berechtigt, hierfür auch einen zuver-           format wurde eingehalten.
lässigen Dienstleister zu beauftragen. Das zur Freigabe des             • Das für die Serviceart gesondert vereinbarte Verfü­
persönlichen Schlüssels erforderliche Kennwort wird durch                 gungs­limit ist nicht überschritten.
eine TAN im photoTAN-Verfahren ersetzt.                                 • Die weiteren Ausführungsbedingungen nach den für
                                                                          die jeweilige Auftragsart maßgeblichen Sonderbedin-
4.2.2 Die Bedingungen für die Datenfernübertragung werden                 gungen (z. B. ausreichende Kontodeckung gemäß den
wie folgt ergänzt:                                                        Firmenkundenbedingungen für Zahlungsdienste) liegen
• Ergänzend zu Ziffer 4 (2) der Bedingungen für die Daten-               vor.
   fernübertragung gilt, dass die Aufbewahrung der elektro-
   nischen Schlüssel in einer von der Bank (oder von einem              Liegen die Ausführungsbedingungen nach Absatz (2)
   von der Bank zugelassenen Dienstleister) zur Verfügung               Satz 1 vor, führt die Bank die Aufträge nach den für die
   gestellten technischen Umgebung (vgl. Ziffer 2.2.1 (5)               jeweilige Auftragsart maßgeblichen Sonderbedingungen
   der Anlage 1a der Bedingungen für die Datenfernübertra-              aus.
   gung) erlaubt ist.
• Zu Ziffer 8 (3) der Bedingungen für die Datenfernübertra-            Liegen die Ausführungsbedingungen nach Absatz (2)
   gung wird vereinbart, dass die Bank die Legitimation auch            Satz 1 nicht vor, wird die Bank den Auftrag nicht ausfüh-
   daraufhin prüft, ob die richtige TAN eingegeben wurde.               ren. Sie wird den Teilnehmer/User hierüber informieren
                                                                        und, soweit möglich, dabei die Gründe und die Möglich-
4.2.3 Die Anlage 1a der Bedingungen für die Datenfernüber-              keiten nennen, mit denen Fehler, die zur Ablehnung ge-
tragung wird wie folgt ergänzt:                                         führt haben, berichtigt werden können.
• Die Authentifikationssignatur kann in Ziffer 1.1.2 der
   Anlage 1a der Bedingungen für die Datenfernübertra-
   gung beim photoTAN-Verfahren auch in der technischen              6. Information des Kunden über erteilte
   Umgebung der Bank oder des zugelassenen Dienstleisters                Verfügungen
   geleistet werden. Diese nehmen für den Kunden die erfor-
   derliche Prüfung vor.                                             Die Bank unterrichtet den Kunden mindestens einmal
• Zu Ziffer 2.2.1 (5) der Anlage 1a der Bedingungen für             monat­lich über die im Rahmen des Firmenkundenportals
   die Datenfernübertragung wird vereinbart, dass die TAN            oder des HBCI/FinTS-Service getätigten Verfügungen auf
   anstelle des Passworts verwendet wird, wenn das Siche-            dem für Konto- und Depotinformationen vereinbarten Weg
   rungsmedium des Teilnehmers/Users bankseitig in einer             und gemäß den für den Auftrag geltenden Bedingungen.
   technischen Umgebung gespeichert ist, die vor unautori-
   siertem Zugriff geschützt ist.
                                                                     7. Sorgfaltspflichten des Teilnehmers/Users
4.3 Meldung nach AWV
Bei Zahlungen zugunsten Gebietsfremder ist vom Teilneh-              7.1 Schutz der Authentifizierungselemente
mer/User die Meldung gemäß Außenwirtschaftsverordnung                Der Teilnehmer/User ist dafür verantwortlich, dass er für
(AWV) zu beachten.                                                   seine eigenen Systeme eine angemessene Datensicherung
                                                                     unterhält und stets nach dem Stand der Technik ausreichen-
4.4 Widerruf von Aufträgen                                           de Vorkehrungen gegen Viren und andere schädliche Pro-
Die Widerrufbarkeit eines Auftrags richtet sich nach den für         gramme (z. B. Trojaner, Würmer) trifft. Apps der Bank dür-
die jeweilige Auftragsart geltenden Sonderbedingungen.               fen nur von App-Anbietern bezogen werden, die die Bank
Der Widerruf von Aufträgen kann nur außerhalb des Firmen-            dem Kunden mitgeteilt hat. Der Teilnehmer/User hat eigen-
kundenportals und des HBCI/FinTS-Service erfolgen, es sei            verantwortlich die landesspezifischen Regelungen für die
denn, die Bank sieht eine Widerrufsmöglichkeit im Firmen-            Nutzung des Internets zu beachten.
kundenportal oder beim HBCI/FinTS-Service ausdrücklich
vor.                                                                 (1) Der Teilnehmer/User hat alle zumutbaren Vorkehrungen
                                                                          zu treffen, um seine Authentifizierungselemente (siehe
                                                                          Nummer 2 dieser Bedingungen) vor unbefugtem Zugriff
5. Bearbeitung von Aufträgen durch die Bank                               zu schützen. Ansonsten besteht die Gefahr, dass das
                                                                          Verfahren missbräuchlich verwendet oder in sonstiger
(1) Die Bearbeitung der Aufträge erfolgt nach den für die                Weise nicht autorisiert genutzt wird (vgl. Nummer 3 und
     Abwicklung der jeweiligen Auftragsart (z. B. Überwei-                4 dieser Bedingungen).
     sung oder Wertpapierauftrag) geltenden Regelungen               (2) Zum Schutz der einzelnen Authentifizierungselemente hat
     der verein