Datenschutz

Wir verarbeiten personenbezogene Daten zu festgelegten Zwecken, die wir im Folgenden zu Ihrer Information im Einzelnen erläutern. In welchem Umfang und in welcher Weise Ihre Daten konkret verarbeitet werden, richtet sich insbesondere danach, welche Services, Funktionalitäten und Angebote unserer Webseite Sie im Einzelnen in Anspruch nehmen. Insbesondere verarbeiten wir Daten, damit

• Sie unsere Webseite aufrufen und besuchen können und wir unsere Webseite und sonstigen Systeme vor Sicherheitsrisiken schützen können;
• Sie Kontakt mit uns aufnehmen können;
• wir unsere Webseiteinhalte optimieren sowie benutzerfreundlich und bedarfsgerecht gestalten können.

Weitergehende Verarbeitungen Ihrer personenbezogenen Daten als in dieser Datenschutzhinweise genannt, erfolgen nur in Fällen, in denen eine Rechtsvorschrift uns hierzu ausdrücklich berechtigt bzw. verpflichtet oder Sie in die Datenverarbeitung explizit eingewilligt haben. Über etwaige Zweckänderungen werden wir Sie unter Berücksichtigung der gesetzlichen Voraussetzungen entsprechend informieren.

• Aufruf und Besuch unserer Webseite
  Sie können unsere Website rein zu Informationszwecken ohne weitere Mitteilung von Daten zu Ihrer Person besuchen. Über Ihren Besuch unserer Website werden in diesem Fall lediglich die durch Ihren Browser übermittelten technischen Zugriffsdaten automatisiert gespeichert, d.h. der Name Ihres Internet Service Providers, die Seite, von der aus Sie uns besuchen, Datum und Uhrzeit Ihres Besuchs und die Erkennungsdaten des verwendeten Browser-/Betriebssystems. Der Webserver speichert hierbei notwendigerweise auch Ihre IP-Adresse, die unter weiteren Voraussetzungen ggf. eine Zuordnung zu Ihrer Person ermöglichen kann. Ergänzend setzen wir Cookies und ähnliche Technologien ein, um Ihnen unsere Website auch bei rein informatorischer Nutzung optimiert und bedarfsgerecht gestaltet zur Verfügung stellen zu können (zu den diesbezüglichen Details und Ihren entsprechenden Gestaltungsoptionen, siehe unten im Abschnitt “Verwendung von Cookies und zugehöriger Funktionen/Technologien“).
  Die Speicherung der vorgenannten Zugriffsdaten erfolgt im Rahmen sogenannter Serverlogfiles auf unserem Webserver und ist zur Bereitstellung einer funktionsfähigen Website und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich.
  
  Soweit Sie unsere Website besuchen, um sich über unser Angebot und Services zu informieren oder diese zu nutzen, erfolgt die vorübergehende Speicherung der Zugriffsdaten und Logfiles auf Grundlage des Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung (DSGVO) (Rechtsgrundlage), insbesondere zur Durchführung vorvertraglicher Maßnahmen. Darüber hinaus dient vorliegend Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die vorübergehende Speicherung der Zugriffsdaten und Logfiles. Unser berechtigtes Interesse besteht hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.
  
  Die im Rahmen der Nutzung unserer Website erhobenen Zugriffsdaten werden nur für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der vorstehenden Zwecke benötigt werden. Ihre IP-Adresse wird hierbei auf unserem Webserver für maximal 7 Tage gespeichert.
• Kontaktanfragen
  Personenbezogene Daten werden durch uns erhoben und gespeichert, wenn Sie uns (z.B. per E-Mail) kontaktieren. Grundsätzlich obliegt es Ihrer freien Entscheidung, ob und welche Informationen Sie uns bei entsprechenden Kontaktanfragen mitteilen. Wenn Sie uns per E-Mail kontaktieren, speichern wir die insoweit durch Sie mitgeteilten Daten. Die uns aufgrund einer Anfrage mitgeteilten personenbezogenen Daten verwenden wir ausschließlich zur Bearbeitung der jeweiligen Kontaktaufnahmen bzw. Anfrage. Bei bestimmten Mitteilungen kann es erforderlich sein, dass Sie uns Ihre Kontonummer und PIN mitteilen. Zu diesem Zweck werden Ihre Daten gegebenenfalls an die für Sie zuständige regionale Sparda-Bank übermittelt.
  
  Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld zur Information über unser Angebot oder unsere sonstigen Services kontaktieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 lit. b DSGVO (Rechtsgrundlage) verarbeitet. Die Speicherung der während des Sendevorgangs erfassten technischen Zugriffsdaten erfolgt ebenfalls auf dieser Rechtsgrundlage zum Zwecke der technischen Bereitstellung der Kontaktmöglichkeit sowie zur Wahrung unserer berechtigten Interessen an der Aufrechterhaltung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO (Rechtsgrundlage)).
  
  Wir speichern die im Zusammenhang mit Ihrer Kontaktaufnahme erhobenen personenbezogenen Daten zum Zwecke und für die Dauer der Bearbeitung Ihrer Anfrage. Nach dem endgültigen Abschluss Ihrer Anfrage werden diese Daten, vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht. Gegebenenfalls wird der Inhalt Ihrer Anfrage anonymisiert gespeichert.
• Newsletter
  Über unsere Website bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter zu registrieren. Hierbei verarbeiten wir Ihre angegebenen Kontaktdaten sowie Daten zu den von Ihnen ausgewählten Themen, zu denen Sie News erhalten möchten. Zudem speichern wir den Zeitpunkt, an dem Sie unseren jeweiligen Newsletter erhalten/geöffnet haben, und welchen Links Sie gefolgt sind, um daraus weitere Interessen abzuleiten und diese für künftige Werbemaßnahmen zu nutzen. Die dargestellte Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung und Art. 6 Abs. 1 lit. a DSGVO (Rechtsgrundlage). Sie können Ihre Einwilligung jederzeit widerrufen, z.B. indem Sie den Newsletter über den in der E-Mail bereitgestellten Link abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
• Facebook
  Auf unsere Webseite werden keine sog. Social-Plugins von Facebook eingesetzt. Sie haben die Möglichkeit, uns auf Facebook zu folgen. Hierzu benötigen Sie ein Facebook-Account, im Rahmen dessen Nutzung Sie den Bestimmungen der Facebook Inc. zustimmen. Weitere Informationen zum Umgang mit Ihren personenbezogenen Daten finden Sie in den Datenschutzhinweisen von Facebook .
• Umfrage-Tool: Qualtrics Plattform zur Durchführung von Befragungen
  Zur kontinuierlichen Verbesserung unserer Angebote und Services laden wir Sie als Nutzer bzw. Kunde zeitweise zu Befragungen ein. Für diese Befragungen werden Technologien von unserem Dienstleiter Qualtrics LLC (333 W. River Park Drive, Provo UT 84604, USA) eingesetzt.
  Weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten und Übermittlung in Drittstaaten finden Sie in der Datenschutzerklärung von Qualtrics .
  Im Rahmen der Befragungen verarbeiten wir diejenigen Daten, die wir von Ihnen freiwillig erhalten. Dies sind zunächst alle Antworten, die Sie uns innerhalb unserer Befragungen geben. Falls in der Umfrage ein Freitextfeld integriert ist, erheben wir auch hier die in Ihrer Antwort angegebenen Daten. Die Daten werden anonym erhoben. Bitte teilen Sie uns daher mit Ihren Umfrageantworten keine personenbezogenen Informationen mit, die einen Rückschluss auf Ihre Person zulassen könnten.
  

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, setzen wir in einigen Bereichen sog. Cookies ein. Cookies sind Dateien, die bei einem Besuch unserer Webseite auf Ihrer Festplatte bzw. im Zwischenspeicher Ihres Internet-Browsers abgelegt werden. Darüber hinaus bezeichnen wir als "Cookies" auch Web-Beacons sowie andere vergleichbare Speichertechnologien zur Verfolgung von Benutzeraktivitäten. Web-Beacons sind meist transparente Grafik-/Bildelemente, in der Regel nicht größer als 1 x 1 Pixel, die in die Webseite eingebunden werden und mit denen Cookies auf Ihren Geräten erkannt werden können. Cookies werden von uns zum einen für die Speicherung session-relevanter Informationen innerhalb der Webseite genutzt. Diese Cookies verfallen am Ende der Session / Browser-Sitzung (sog. transiente Cookies) und werden nicht dauerhaft gespeichert. Andere Cookies verbleiben auf Ihrem Rechner über die jeweilige Browser-Sitzung / Session hinaus und ermöglichen uns, Ihren Rechner bei Ihrem nächsten Besuch wieder zu erkennen (sog. persistente / dauerhafte Cookies). Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Art des Cookies unterscheiden kann.

Cookies können insbesondere in die folgenden Kategorien / Cookie-Typen eingeteilt werden:

• Notwendige Cookies
  = Cookies zur notwendigen Ausführung spezifischer Webseitenfunktionalitäten
• Funktionale Cookies
  = Cookies, die dazu dienen, Services und Funktionalitäten der Webseite (z.B. das Abspielen von Videos) zu ermöglichen und/oder die „Usability“ der Webseite zu erhöhen
• Analyse- / Tracking Cookies (anonym)
  = Cookies zur Durchführung von Analysen von Daten, um Informationen über die Nutzung unserer Webseite und der angefragten Inhalte zu erhalten. Die Verarbeitung erfolgt mit anonymisierten Daten.
• Analyse- / Tracking Cookies (personenbezogen)
  = Cookies zur Durchführung von Analysen von Daten zum Standort, zu den Interessen / Interaktionen von Besuchern und zu Ähnlichem, um Informationen über die Webseiten-Besucher und die angefragten Inhalte zu erhalten. Diese werden kanalübergreifend zur personalisierten Profilbildung genutzt und mit weiteren personenbezogenen Daten zusammengeführt, wenn uns eine explizite Einwilligung vorliegt.

Natürlich können Sie unsere Webseite auch ohne die Nutzung von Cookies besuchen. Sie können die Verwendung von Cookies auf Ihrem Computer deaktivieren, indem Sie die Browsereinstellungen für Cookies ändern. Die Vorgehensweise zur Deaktivierung von Cookies können Sie regelmäßig über die „Hilfe“-Funktion Ihres Internet-Browsers erhalten. Bitte beachten Sie jedoch, dass diese Einstellungen die vollständige Verfügbarkeit und Funktion unserer Webseite möglicherweise beeinträchtigen können. Für weitergehende cookie-spezifische Einstellungs- und Deaktivierungsmöglichkeiten sehen Sie bitte nachfolgend zudem die Einzelerläuterungen zu den im Rahmen des Besuchs unserer Webseite konkret verwendeten Cookies und zugehörigen Funktionen/Technologien. Einige der Cookies, die wir auf unserer Webseite verwenden, stammen von Dritten, die uns helfen, die Wirkung unserer Webseiteinhalte und Interessen unserer Besucher zu analysieren, die Leistung und Performance unserer Webseite zu messen, anderen Content auf unsere oder andere Webseite zu setzen oder mit Ihnen zu kommunizieren.

Die Datenverarbeitungen von notwendigen, funktionalen sowie anonymen Analyse- / Tracking Cookies erfolgen auf Basis des Art. 6 Abs. 1 lit. f DSGVO (Rechtsgrundlage) zur Wahrung unserer berechtigten Interessen. Unsere berechtigten Interessen bestehen hierbei insbesondere darin, Ihnen eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Webseite zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.

Analyse- / Tracking Cookies (personenbezogen) werden gespeichert und die daraus gewonnen Daten verarbeitet, wenn Sie uns Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können gegen die Verarbeitung Ihrer Daten jederzeit formlos widersprechen. Informationen hierzu und über Ihre sonstigen Rechte finden Sie in den Absätzen „Ihre Rechte“ und „Information über Ihr Widerspruchsrecht“.

Im Rahmen unserer Webseite setzen wir sowohl First Party Cookies (nur von der Domain aus sichtbar, die man gerade besucht) als auch Third Party Cookies (domainübergreifend sichtbar und regelmäßig von Dritten gesetzt) ein. Im Einzelnen:

• Webseite
  • Notwendige Cookies
    Cookie-Name: privacySettings
    Gültigkeit: 90 Tage
    = Steuert die Nutzervorgaben bezüglich der Cookie-Kategorien
  • Notwendige Cookies
    Cookie-Name: checkCookie
    Gültigkeit: 1 Tag
    = Abfrage, ob der Benutzer Cookies im Browser erlaubt
  • Notwendige Cookies
    Cookie-Name: cookieDisagreement / trackingDisagreement
    Gültigkeit: Session
    = Diese beiden Cookies werden bis zum nächsten Release von OKVS noch als notwendiges Cookie gesetzt.
  • Funktionale Cookies
    Cookie-Name: multiBankingSelectedItem
    Gültigkeit: 30 Tage. Verlängert sich um jeweils 30 Tage bei Änderung der Auswahl
    = Voraussetzung: Es wurde den funktionalen Cookies zugestimmt. TEO-Weiche: Speichert die zuletzt vom Besucher ausgewählte Online-Banking-Anwendung
  • Funktionale Cookies
    Cookie-Name: multiBankingSelectedI-tem
    Gültigkeit: 30 Tage. Verlängert sich um jeweils 30 Tage bei Änderung der Auswahl
    = Dieses Cookie speichert die Auswahl, die der Besucher zuletzt getroffen hat und verwendet es zur Vorauswahl des passenden Eintrags beim Login.
  • Funktionale Cookies
    Cookie-Name: recaptchaFormId, recaptchaFormType
    = Wird für die Absicherung der Webformulare mittels Google reCAPTCHA verwendet.
  • Notwendige Cookies
    Cookie-Name: iServer, iServerO
    Gültigkeit: Session
    = Dieser Cookie dient dazu, die durch die Nutzer der Webanwendungen entstehende Auslastung der IT-Infrastruktur auf die verfügbaren Server zu verteilen. Es werden keinerlei Nutzer-Daten gespeichert.
  • Notwendige Cookies
    Cookie-Name: Nach dem Muster TS0***, z.B. TS01bff4a1
    Gültigkeit: Session
    = Dieser Cookie wird zum Schutz der Website vor Angriffen über das HTTP-Protokoll gesetzt und dient zur Wiedererkennung der Browser-Session. Darüber hinaus werden keine Nutzer-Daten gespeichert.
  • Notwendige Cookies
    Cookie-Name: institut
    Gültigkeit: 30 Tage, verlängert sich bei jeder Aktion, während man im Banking eingeloggt ist.
    = Dieser Cookie dient zur Zuordnung der Instituts-ID. Es werden keinerlei Nutzer-Daten gespeichert.
  • Notwendige Cookies
    Cookie-Name: SESSIONID
    Gültigkeit: Session
    = Die mittels Java bereitgestellten Services/Komponenten setzen und verwenden diesen Cookie, um die einzelnen Requests aus einer Session zuordnen zu können. Es werden keinerlei Nutzer-Daten gespeichert.
  • Notwendige Cookies
    Cookie-Name: JSESSIONID
    Gültigkeit: Session
    = Die mittels Java bereitgestellten Services/Komponenten setzen und verwenden diesen Cookie, um die einzelnen Requests aus einer Session zuordnen zu können. Es werden keinerlei Nutzer-Daten gespeichert.
• Tealium / Tag Management
  • Analyse-/ Tracking Cookies
    Cookie-Name: utag_main(*)
    Gültigkeit: 1 Jahr (wird bei jedem Aufruf der Webseite verlängert)
    = Diese Cookies von Tealium helfen uns, verschiedene Werte aus der Nutzersession für die Webanalyse zu verwenden.
• Webtrekk
  • Analyse-/ Tracking Cookies
    Cookie-Name: wt3_eid(*)
    Gültigkeit: 180 Tage
    = Dieser Cookie speichert für die Webanalyse die Endgeräte bzw. Besucher-ID.
  • Analyse-/ Tracking Cookies
    Cookie-Name: wt3_sid
    Gültigkeit: Session
    = Dieser Cookie speichert für die Webanalyse die SessionID des Nutzers.
  • Analyse-/ Tracking Cookies
    Cookie-Name: wt_geid
    Gültigkeit: Session
    = Dieser Cookie speichert für die Webanalyse die "Globale Endgeräte Besucher-ID".
  • Analyse-/ Tracking Cookies
    Cookie-Name: wt_rla
    Gültigkeit: 60 Tage
    = Dieser Cookie wird für einen Sicherheitsmechanismus genutzt. Es begrenzt die Anzahl von Requests eines einzelnen Users innerhalb von 30 Minuten auf 1000.
  • Analyse-/ Tracking Cookies
    Cookie-Name: wt_nbg_Q3
    Gültigkeit: Session
    = Wird vom Loadbalancer gesetzt, um alle Requests eines Users zum gleichen Trackserver zu schicken

Für die statistische Auswertung unserer Webseite nutzen wir Technologien der Webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlin. Durch die Nutzung von Webtrekk können wir statistische Daten über die Nutzung unseres Webangebots erheben. Im Rahmen Ihrer Nutzung unserer Webseite werden Informationen, die Ihr Browser übermittelt, erhoben und ausgewertet. Dies erfolgt durch die Nutzung von Cookies und sog. Pixel. Hierbei werden die folgenden Daten erhoben: Dateiname, Browsertyp/-version, Browsersprache, verwendetes Betriebssystem, Auflösung des Browserfensters, Bildschirmauflösung, JavaScript-Aktivierung, Referrer URL, IP-Adresse. Die IP-Adresse wird anonymisiert erhoben und direkt nach ihrer Verwendung wieder gelöscht. Die gesammelten Daten dienen dazu, anonyme Nutzungsprofile, die die Grundlage für Webstatistiken bilden, zu erstellen. Die mit der Webtrekk-Technologie erhobenen Daten werden grundsätzlich nicht dazu benutzt, Besucher dieser Webseite persönlich zu identifizieren und die Daten werden zu keiner Zeit mit den personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

• SpardaMyBaufi
  • Funktionale Cookies
    Cookie-Name: cookiesAccepted
    Gültigkeit: 90 Tage
    = (Mybaufi) gesetzt falls der User die Cookie akzeptiert
  • Funktionale Cookies
    Cookie-Name: KC_RESTART
    Gültigkeit: Session
    = (Mybaufi-Keycloak) Interner Cookie von Keycloak
  • Funktionale Cookies
    Cookie-Name: AUTH_SESSION_ID
    Gültigkeit: Session
    = (Mybaufi Keycloak) ID der aktuellen Authentifizierungssitzung
  • Funktionale Cookies
    Cookie-Name: KEYCLOAK_SESSION
    Gültigkeit: 4 Monate
    = (Mybaufi-Keycloak) ID der aktuellen Browser-Sitzung
  • Funktionale Cookies
    Cookie-Name: KEYCLOAK_IDENTITY
    Gültigkeit: Session
    = (Mybaufi-Keycloak) ID des aktuellen Benutzers
  • Analyse-/ Tracking Cookies
    Cookie-Name: _pk_id
    Gültigkeit: 13 Monate
    = Matomo(Piwik) verwendet, um einige Details über den Benutzer zu speichern, wie z.B. die eindeutige Besucher-ID
  • Analyse-/ Tracking Cookies
    Cookie-Name: _pk_ses
    Gültigkeit: 30 Minuten
    = Matomo(Piwik) die zur vorübergehenden Speicherung von Daten für den Besuch verwendet werden
  • Notwendige Cookies
    Cookie-Name: __cfruid
    Gültigkeit: Session
    = In Verbindung mit Websites, die CloudFlare verwenden, um vertrauenswürdigen Webverkehr zu identifizieren.

• YouTube
  Videos auf unserer Webseite, welche über die Plattform YouTube des us-amerikanischen Unternehmens Google Inc. zur Verfügung gestellt werden, sind mit aktiviertem erweiterten Datenschutzmodus eingebettet, sodass keine Analyse-Cookies zur Bestimmung des persönlichen Nutzungsverhaltens gespeichert werden. Zur Anzeige der Anzahl Likes unterhalb des Videos werden Analyse- und Tracking Cookies verwendet, die personenbezogene Daten wie die IP-Adresse in die USA übertragen und dort verarbeiten. Weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung dieses Dienstes können den Datenschutzhinweise von Google entnommen werden. Sie können dem Einsatz der Cookies über den u. s. Button widersprechen.

Wenn Sie sich bei unserem JobLetter anmelden, informieren wir Sie entsprechend Ihrer Suchkriterien regelmäßig per E-Mail über Stellenangebote von Unternehmen der Gruppe der Sparda-Banken.
Dieser JobLetter ist ein Dienstleistungsangebot der aicovo GmbH, Hechtseestraße 16, 83022 Rosenheim (verantwortliche Stelle im Sinne des BDSG).

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung bis zum Zeitpunkt Ihres Widerrufs. Dieser kann mit Wirkung für die Zukunft jederzeit durch die Abbestellen-Funktion in unseren E-Mails oder formlos bei uns oder der aicovo GmbH erfolgen. Details finden Sie im Abschnitt Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO).

Zunächst erhalten grundsätzlich nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten, die mit der technischen, kaufmännischen oder redaktionellen Betreuung befasst sind. Darüber hinaus setzen wir im Rahmen der vorstehend erläuterten Datenverarbeitungen externe Dienstleister ein bzw. beauftragen diese ggf. mit entsprechenden Leistungen. Soweit Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter erhalten, sind sie bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Dies sind IT-Dienstleister, z.B. im Rahmen der Administration und dem Hosting unserer Webseite bzw. einzelner Services / Funktionalitäten sowie zur Webseitenanalyse / -messung.

Wir treffen Vorkehrungen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und schützen unsere Webseite und sonstigen Systeme durch angemessene technische und organisatorische Maßnahmen. Ihre Daten werden insbesondere vor Verlust, Zerstörung, Verfälschung, Manipulation und Veränderung durch unbefugte Personen sowie gegen unberechtigten Zugriff und unberechtigte Offenlegung oder Verbreitung geschützt. Darüber hinaus werden von Ihnen über unsere Webseite mitgeteilte Daten verschlüsselt mittels SSL über das Internet übertragen.

Einige Abschnitte unserer Webseite beinhalten Links zu den Webseite von Drittanbietern oder binden diese mittels iFrame in die Webseite ein. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Webseite von Drittanbietern senden, sollten Sie die Datenschutzhinweisen dieser Webseite prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

Die Löschung der gespeicherten personenbezogenen Daten erfolgt vorbehaltlich gesetzlicher Aufbewahrungsfristen, wenn Sie eine uns gegenüber erteilte Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.

Um Ihnen unsere Webseite zur Verfügung stellen zu können und eine Nutzung der entsprechenden Services/Funktionalitäten zu ermöglichen, ist es erforderlich, dass Sie die hierfür erforderlichen personenbezogenen Daten bereitstellen. Ohne diese Daten ist ein Abruf unserer Webseiteinhalte bzw. die Nutzung der entsprechenden Services/Funktionalitäten nicht möglich.

Sie haben grundsätzlich das Recht, einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung nicht unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Insbesondere dürfen diese Entscheidungen regelmäßig nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen. Wir setzen im Rahmen unserer Webseite und der zugehörigen Datenverarbeitungen keine entsprechenden Entscheidungsprozesse ein.

Die Weiterentwicklung des Internets und unserer Webseite kann sich auch auf unsere Datenschutzhinweise auswirken. Wir behalten uns vor, diese webseitenspezifischen Datenschutzhinweise künftig zu ändern, damit sie den aktuellen rechtlichen Anforderungen entsprechen oder um Erweiterungen oder Änderungen unserer Webseite wiederzugeben. Für Ihren Besuch gilt die jeweils aktuelle Fassung der vorliegenden Datenschutzhinweise, die sie auf jeder Unterseite unter dem Link „Datenschutzhinweise“ abrufen können.

Zunächst erhalten grundsätzlich nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten, die mit der technischen, kaufmännischen oder redaktionellen Betreuung befasst sind. Darüber hinaus setzen wir im Rahmen der vorstehend erläuterten Datenverarbeitungen externe Dienstleister ein bzw. beauftragen diese ggf. mit entsprechenden Leistungen. Soweit Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter erhalten, sind sie bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Dies sind IT-Dienstleister, z.B. im Rahmen der Administration und dem Hosting unserer Webseite bzw. einzelner Services / Funktionalitäten sowie zur Webseitenanalyse / -messung.

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von anderen Unternehmen der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken und deren Partnern sowie unseren Kooperationspartnern oder von sonstigen Dritten (z. B. der SCHUFA) zulässigerweise erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.

Relevante personenbezogene Daten sind Stammdaten und Personalien (z. B. Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit, Angaben zu Kindern und Familienstand), Legitimationsdaten (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Benutzerkennung, Unterschriftenprobe). Darüber hinaus können dies auch Auftragsdaten (z. B. Zahlungsauftrag, Wertpapierauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr, Kreditrahmen), Produktdaten (z. B. Einlagen-, Kredit- und Depotgeschäft), Informationen über Ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring-/Ratingdaten, Herkunft von Vermögenswerten), Werbe- und Vertriebsdaten (inklusive Scoringdaten, Interessen und Produktaffinitäten), Dokumentationsdaten (z. B. Beratungsprotokoll), Registerdaten, Daten über Ihre Nutzung unserer Telemedien (z. B. Aufruf unserer Webseiten, Apps oder Newsletter und dort getätigte Eingaben, Ihre Wege zu unseren Angeboten, technische Protokolldaten wie IP-Adresse), Kommunikationsdaten (z. B. Inhalte und Zeitpunkt unserer Kommunikation, Aufzeichnung von telefonischen Wertpapierberatungsgesprächen) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):

• Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1b DS-GVO)
  Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung und Vermittlung von Bankgeschäften, Finanzdienstleistungen sowie Versicherungs- und Immobiliengeschäften, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge, sowie aller mit dem Betrieb und der Verwaltung eines Kredit- und Finanzdienstleistungsinstituts erforderlichen Tätigkeiten.
  
  Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Konto, Kredit, Bausparen, Wertpapiere, Einlagen, Vermittlung, Online-Banking) und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen.
  
  Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
• Im Rahmen der Interessenabwägung (Art. 6 Abs. 1f DS-GVO)
  Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten wie beispielsweise in den folgenden Fällen:
  
  - Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und des Bedarfs beim Pfändungsschutzkonto oder Basiskonto;
  - Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
  - Versand von postalischen Produktempfehlungen;
  - Personalisierung von Produktempfehlungen auf Grundlage der individuellen Erhebung und Nutzung von Interessen und Produktaffinitäten sowie deren jeweilige individuelle Ausprägung;
  - Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
  - Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank
  - Verhinderung und Aufklärung von Straftaten;
  - Videoüberwachungen dienen der Sammlung von Beweismitteln bei Straftaten oder zum Nachweis von Verfügungen und Einzahlungen z. B. an Geldautomaten. Sie dienen damit dem Schutz von Kunden und Mitarbeitern sowie der Wahrnehmung des Hausrechts;
  - Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
  - Maßnahmen zur Sicherstellung des Hausrechts;
  - Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
• Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DS-GVO)
  Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Verbund/Konzern, Auswertung von Zahlungsverkehrsdaten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die – wie beispielsweise die SCHUFA-Klausel – vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
  
  Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
• Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1e DS-GVO)
  Zudem unterliegen wir als Bank diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Bank ist zunächst zu beachten, dass wir nach den zwischen Ihnen und uns vereinbarten Allgemeinen Geschäftsbedingungen zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Bankauskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

- Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
- Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z. B. Unternehmen der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken, Korrespondenzbanken, Depotbanken, Börsen, Auskunfteien).

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrags umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuchs (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrags oder die Ausführung des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen.

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:

- Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz. - Um Sie zielgerichtet und passgenau über Produkte informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Hierbei werden die uns zur Verfügung stehenden Informationen zusammengeführt, miteinander verknüpft und analysiert, um daraus Ihre Interessen und Produktaffinitäten zu ermitteln. Die Interessen können individuell unterschiedlich gewichtet sein und sollen Ihren tatsächlichen Bedarf wiederspiegeln. Sie fließen jedoch keinesfalls in Entscheidungen mit rechtlicher Wirkung für oder gegen Sie ein oder beeinträchtigen Sie sonst in erheblicher Art und Weise.
- Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein.

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen des Bewerbungsprozesses erhalten oder erheben. In bestimmten Fällen erheben wir Daten auch bei anderen Stellen. Relevante personenbezogene Daten sind Daten aus dem Bewerbungsprozess, wie z. B. Personalien (Name, Adresse und andere Kontakt-daten, Geburtstag und -ort und Staatsangehörigkeit), Informationen, die Ihren beruflichen Werdegang betreffen (z. B. Aus- und Weiterbil-dung, Zeugnisse), Leistungsnachweise und Beurteilungen (z. B. aus einem Assessment Center) sowie Verhaltens-Profil-Analysen. Ferner können hierunter auch besondere Kategorien personenbezogener Daten wie etwa Gesundheitsdaten fallen. Hierzu gehören auch die von Ihnen öffentlich zugänglich gemachten, berufsbezogenen Informationen, wie bspw. ein berufliches Profil bei beruflichen Social Media Netzwerken.

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie der weiteren einschlägigen arbeitsrechtlichen Vorschriften (z. B. Betriebsverfassungsgesetz):

• Zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung von Pflichten (Artikel 6 Abs. 1b DSGVO)
  Die Verarbeitung personenbezogener Daten (Artikel 4 Nr. 2 DSGVO) erfolgt zur Anbahnung des Beschäftigungsverhältnisses (Durchführung des Bewerbungsprozesses). Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit b) DSGVO i. V. m. § 26 BDSG. Daneben können auch Kollektivvereinbarungen (insbesondere Betriebsvereinbarungen und tarifvertragliche Regelungen) gemäß Art. 6 Abs. 1 lit b), Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 4 BDSG für die Verarbeitung herangezogen werden. Schließlich verarbeiten wir Ihre personenbezogenen Daten, wenn Sie uns hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a), 7 DSGVO i. V. m. § 26 Abs. 2 BDSG.
• Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)
  Soweit erforderlich verarbeiten wir Ihre Daten zudem zur Wahrung unserer berechtigten Interessen. Dies gilt insbesondere zum Zwecke der internen Kommunikation sowie zu Verwaltungszwecken oder Abwehr von Ansprüchen aus dem Bewerbungsverfahren gegen uns. Das berechtigte Interesse ist bspw. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
• Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1a DSGVO)
  Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecken erteilt haben, führen wir die Verarbeitung auf dieser Grundlage durch. Dies gilt grundsätzlich auch für Gesundheitsdaten (Art. 9 Abs. 2 lit. a) und lit. b) DSGVO i. V. m. § 26 Abs. 3 BDSG), sofern nicht eine Verarbeitung aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse erfolgt (siehe dazu nachfolgend 3.4). Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen (z. B. Personalabteilung, die jeweiligen Führungskräfte). Die Aicovo GmbH stellt uns eine Anwendung zur Verwaltung von Bewerbungen bereit. Sie ist auch für den Versand des JobLetters verantwortlich.

Wir speichern Ihre personenbezogenen Daten solange dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Die Bewerbungsunterlagen werden spätestens 12 Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist oder eine Einwilligung von Ihnen vorliegt.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt.