Source: https://www.targobank.de/de/datenschutz/index.html
Timestamp: 2020-07-03 17:14:26+00:00

Document:
für Seitenbesucher für unsere Kunden in unserer Banking-App in unserer Bezahl-App
Jederzeit Änderung Ihrer Cookie-Einstellungen
Ändern Sie jederzeit und einzeln Ihre Cookie-Einstellungen.
Mit der Nutzung unserer Online-Dienste, insbesondere des Online-Bankings oder des Online-Produktantrags, erhalten wir von Ihnen personenbeziehbare Daten, die wir verwenden und speichern. Die zu statistischen Zwecken erhobenen Daten, können mit der Übermittlung von persönlichen Daten verknüpft werden. Zur Erhöhung der Sicherheit und zur Betrugsabwehr, wird bei der Anmeldung zum Online-Banking Ihre IP-Adresse nicht mehr gekürzt gespeichert. Die erhoben Daten werden wir Dritten nur zugänglich machen, sofern dies durch geltendes Recht notwendig ist.
Um Ihnen auf unserer Webseite auf Sie zugeschnittene Angebote präsentieren zu können, verwenden wir Dienste, die jeweils ein Nutzerprofil durch Ihr Surfverhalten erstellen. Hierzu verwenden die genannten Dienste u.a. Cookies. So können auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet für Sie passende Angebote ermittelt werden. Durch die Nutzung unserer Webseite erklären Sie sich mit der Verarbeitung der erhobenen Daten durch die unten aufgeführten Anbieter in der beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden. Unter dem Punkt Widerspruchsmöglichkeiten finden Sie Hinweise und Links wie Sie die Datenverarbeitung deaktivieren können.
3. financeAds
Im Rahmen unseres TARGOBANK Affiliate-Programms nutzen wir die Technologie der financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg. financeAds setzt Cookies ein, um Vermittlungserfolge von TARGOBANK Affiliate-Partnern messen zu können. Dabei werden durch das Setzen von Cookies keine personenbeziehbaren Daten wie Name, E-Mail-Adressen oder andere persönliche Angaben gespeichert. Alle Daten sind anonymisiert, es kommt eine sogenannte "anonymisierte Tracking-ID" zum Einsatz. Enthalten sind technische Informationen wie beispielsweise Nutzungsdaten (Ansichten, Klicks), das Anzeigedatum von Werbemitteln, der benutzte Browser oder das installierte Betriebssystem.
Durch den Google Tag Manager selbst werden keine personenbeziehbaren Daten erfasst oder Cookies gesetzt, er ist eine so genannte "cookielose Domain". Der Google Tag Manager ermöglicht eine dynamische Ausspielung so genannter "Tags", dabei handelt es sich um kleine Script- bzw. Websiterelevante-Elemente, die in die Website geladen werden. Diese Tags sind technisch losgelöst vom Google Tag Manager und setzen gegebenenfalls Cookies oder erfassen Daten. Sollte ein Drittdienst über den Google Tag Manager eingespielt werden, der Cookies setzt oder personenbeziehbare Daten erfasst, weisen wir dies immer in unseren Datenschutzbestimmungen aus.
Virtuelles Assistenzsystem – Lena
financeAds Opt-Out Möglichkeit: www.financeads.net/ueberuns/cookies/
Transaktionsrisikoanalyse im Rahmen der Authentifizierung von Zahlungsvorgängen
Auf dieser Website verwenden wir Technologien der LexisNexis Risk Solutions FL Inc., 1000 Alderman Drive, Alpharetta, GA 30005 USA (nachfolgend LexisNexis), die als Auftragsverarbeiter gem. Art. 28 DSGVO für die TARGOBANK tätig ist. Personenbeziehbare Daten werden nur innerhalb des Anwendungsgebiets der Datenschutzgrundverordnung verarbeitet.
Die Rechtmäßigkeit der Datenverarbeitung stützt sich auf Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die TARGOBANK ist als Zahlungsdienstleister verpflichtet, gem. Art. 2 Abs. 2 Delegierte Verordnung (EU)2018/389 die allgemeinen Anforderungen an die Authentifizierung sicherzustellen. In diesem Rahmen führen wir eine Transaktionsrisikoanalyse durch. Hierzu ist es u.a. gem. Art. 18 Abs. 2 lit. c Delegierte Verordnung (EU)2018/389 erforderlich, eine Echtzeitanalyse eines elektronischen Fernzahlungsvorgangs durchzuführen. Zu diesem Zweck werden Zahlungsdaten sowie Geräteinformationen (z.B. Gerät, Browser) verarbeitet. Darüber hinaus gleicht unser Auftragsverarbeiter im Rahmen der Echtzeitanalyse Gerätedaten mit einem Netzwerk von vertrauenswürdigen Identitäten auf Basis anonymisierter Daten ab. Dabei werden Zahlungsvorgänge im Besonderen und die Nutzung des Online-Banking im Allgemeinen auf häufige Betrugsmuster und Auffälligkeiten (z.B. Malware-Infektionen) überprüft.
In unserer Banking-App (nachfolgend nur noch "App") nutzen wir Analyse-Technologien zur Erstellung statistischer Erhebungen bzgl. der Nutzung unserer App, zur Optimierung des Nutzererlebnisses und zur Erfassung des Nutzungsverhaltens (nachfolgend "Nutzertracking").
Namentlich setzen wir auf Basis Ihrer Einwilligung die Analysedienste Firebase und Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") ein. Firebase dient dabei nur als Zwischenschritt, um auf von Google Analytics aggregierte Daten zurückzugreifen. Für das Nutzertracking erfassen wir Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen, vom Kunden vergebene Kennzeichnungen, in der App auftretende Ereignissen (z.B. Klicks oder Seitenaufrufe) und den Benutzereigenschaften zusammen. Zu den Benutzereigenschaften gehören u.a. die Gerätekennungen oder Versionsnummern.
Im Rahmen des Nutzertrackings benutzen wir eine IP-Adressen-Anonymisierung, "anonymizeIp". Dies bedeutet, dass von Ihrer IP-Adresse die letzten 8 Stellen gelöscht werden und sie somit vor einer Übermittlung an Stellen außerhalb der EU oder des EWR anonymisiert wird. Sie kann danach keinem individuellen Anschluss mehr zugeordnet werden. Im Rahmen eines Auftragsverarbeitungsvertrag mit uns verwendet Google das Nutzertracking, um für uns die Nutzung dieser App auszuwerten und Reports von App-Aktivitäten zu erstellen. Diese Auswertungen und Reports werden ausschließlich uns bereitgestellt und nur von uns verwendet. Die gekürzte und übermittelte IP-Adresse wird nicht mit anderen, von Google gespeicherten Daten zusammengeführt.
Auf unseren Webseiten kann mit Ihrer Einwilligung ebenfalls ein Nutzertracking erfolgen. Durch die Zusammenführung von App- und Web-Daten erstellen wir Statistiken zum Nutzungsverhalten über verschiedene Geräte und Browser hinweg.
Sie haben die Möglichkeit, Ihre Einwilligung in das Nutzertracking jederzeit innerhalb unserer App zu ändern. Dazu aktivieren oder deaktivieren Sie bitte das "App Nutzertracking" in den Einstellungen unserer App. Nach einer Deaktivierung werden innerhalb unserer App durch Nutzertracking keine Daten mehr erfasst.
Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 a DSGVO
Zudem verlinken wir in unserer App auf Internetseiten, die sich in einem Browser auf Ihrem Gerät öffnen. In diesem Fall verweisen wir auf unsere Datenschutzhinweise für Seitenbesucher und separate Cookie-Hinweise der TARGOBANK. Wir verlinken mit einer Ausnahme nur auf eigene TARGOBANK Internetseiten. Das sind beispielsweise die Seiten zum Formularcenter oder zum Newsletter. Nur im Rahmen unserer Nutzerbefragung verlinken wir auf eine externe Internetseite.
Datenschutz in unserer Bezahl-App
Diese Datenschutzerklärung informiert Sie (im Folgenden "Nutzer", "Sie", "Ihnen") über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Mobile App "TARGOBANK Bezahl-App" (die "App") mit Einsatz von digitalen Zahlungskarten.
1. Allgemeines zu unseren Datenschutzhinweisen
Weitere Informationen zur App finden Sie z. B. in den Lizenz- und Nutzungsbedingungen zu der App.
In der App können Nutzer digitale Versionen ihrer bereits vorhandenen physischen Zahlungskarten (ausschließlich Debitkarten), wie sie Ihnen von der TARGOBANK nach Maßgabe der Kartenbedingungen, Nutzungshinweise und - voraussetzungen der TARGOBANK angeboten werden (die "digitale Karte"), auf Basis der sog. HCE-Technologie (Host Card Emulation) in einer Art digitalen Brieftasche hinterlegen, um an POS-Kassensystemen von Unternehmen, die diese digitalen Karten akzeptieren ("Akzeptanzstellen"), mit ihren mobilen Endgeräten (Smartphone) zu bezahlen. Ein POS-Kassensystem (Point of Sale) ist ein Online-Terminal zum bargeldlosen Bezahlen an einer Akzeptanzstelle.
Die App dient ausschließlich als digitales Aufbewahrungsmittel für die entsprechenden, vom Nutzer hinterlegten digitalen Karten (entsprechend einer Geldbörse bei physischen Zahlungskarten). Ausschließlich die Bank, die die digitale Karte herausgibt, erbringt die Zahlungsdienstleistung der Kartenzahlung.
In diesem Dokument finden Sie insbesondere Informationen dazu, welche Ihrer personenbezogenen Daten bei der Nutzung der App verarbeitet werden, wie diese Daten verarbeitet werden und welche Rechte Ihnen in diesem Zusammenhang zustehen.
2. Datenschutzrechtlich Verantwortliche
Datenschutzrechtlich Verantwortliche für die im Zusammenhang mit der App und dem Einsatz der vom Nutzer hinterlegten digitalen Karten verarbeiteten personenbezogenen Daten sind je nach Verarbeitungsvorgang entweder,
die TARGOBANK; für weitere Informationen betreffend der TARGOBANK siehe auch Ziffer 7. b))
oder die Akzeptanzstellen.
Die TARGOBANK und/oder die Akzeptanzstellen sind ggf. teilweise auch gemeinsam Verantwortliche (weitere Informationen zu den Verantwortlichkeiten finden Sie weiter unten).
Die TARGOBANK und die Akzeptanzstellen haben z. T. in Vereinbarungen festgelegt, wer von ihnen welche datenschutzrechtlichen	Verpflichtungen zu erfüllen hat.
3. Verarbeitung der personenbezogenen Daten und Rechtsgrundlage der Datenverarbeitung
3.1 Einrichtung der App
a)	Damit Sie die App nutzen können, müssen Sie zunächst bei der ersten Verwendung der App den Lizenz- und Nutzungsbedingungen der App zustimmen. Ihre Zustimmung wird in einem Logfile gespeichert.
b)	Für die im Folgenden unter dieser Ziffer 3.b) dargestellter Verarbeitungsvorgänge ist die TARGOBANK bzw. die jeweilige Akzeptanzstelle verantwortliche Stelle.
aa) Um eine digitale Karte zur Nutzung in der App abzurufen, müssen Sie die Online-Banking Zugangsdaten der TARGOBANK (Benutzername, Passwort) angeben. Diese Daten werden durch die TARGOBANK in gleicher Weise wie bei einem allgemeinen Zugriff auf Ihre Online-Banking Anwendung verarbeitet.
bb) Nach der Eingabe der Online-Banking-Zugangsdaten wird dem Nutzer eine Auswahl von Karten in der App angezeigt, die der Nutzer als digitale Karten zur Nutzung in der App aktivieren kann. Der Nutzer kann eine oder mehrere dieser digitalen Karten nach Maßgabe der Nutzungsvoraussetzungen und Hinweise der TARGOBANK auswählen. Wenn der Nutzer eine digitale Karte auswählt, werden die physisch sichtbaren Kartendaten (Kontennummer, Ablaufdatum) mit der digitalen Karte sowie die zum Einsatz der digitalen Karte herunterzuladenden Einmalschlüssel in der App hinterlegt, damit die digitalen Karten für Zahlungseinsätze verwendet werden können.
cc) Sie müssen nach den Kartenbedingungen der TARGOBANK am POS-Terminal der Akzeptanzstelle Ihre kartenbezogene Geheimzahl (PIN) wie bei einem Einsatz der physischen Karte bei der ersten Bezahlung, sowie Beträgen ab 25€ eingeben, um eine Zahlung ausführen zu können. Bei Beträgen unter 25€ ist die Eingabe der Geheimzahl nur bei jedem 6. Bezahlvorgang erforderlich.
dd) Wenn Sie die digitale Karte zur Bezahlung von Waren oder Dienstleistungen bei einer Akzeptanzstelle an der Kasse verwenden, übermittelt Ihr mobiles Endgerät einen die digitale Karte repräsentierenden, verschlüsselten Datensatz (der allerdings nicht den Namen des Nutzers enthält) an das POS-Terminal der Akzeptanzstelle.
Die Akzeptanzstelle übermittelt diese Daten sowie Zahlbetrag, Währung, Ort, Kassen- oder Terminal-ID, Zeitpunkt und Nummer des Vorgangs sowie Name und ggf. Filialbezeichnung der Akzeptanzstelle an die TARGOBANK bzw. dessen technischen Dienstleister, damit die Zahlung abgewickelt werden kann.
Rechtsgrundlage der Datenverarbeitung für die in Ziffer 3. a), b) aa), bb), cc) und dd) genannte Verarbeitung und Übermittlung von personenbezogenen Daten durch die TARGOBANK ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Des Weiteren unterliegt die TARGOBANK gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO der Erfüllung von rechtlichen Verpflichtungen seitens des Gesetzgebers zur Erfüllung verschiedener Vorgaben für Banken, u.a. im Rahmen der Einhaltung von Vorschriften des Kreditwesengesetzes und Geldwäschegesetzes.
4. Technische Dienstleistungen betreffend der App durch Subunternehmer
Für den Betrieb der App bzw. für die im Zusammenhang mit dem Einsatz der digitalen Karte abzuwickelnden Bezahlvorgänge werden von der TARGOBANK ggf. externe Dienstleister eingesetzt, die personenbezogene Daten von Ihnen im Auftrag der TARGOBANK verarbeiten. Diese Dienstleister verarbeiten die Daten ausschließlich nach den Weisungen der TARGOBANK (Auftragsverarbeiter). Rechtsgrundlage für die in dieser Ziffer 4 beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und Art. 28 DSGVO (Auftragsverarbeiter).
5. Dauer der Aufbewahrung Ihrer personenbezogenen Daten
Die TARGOBANK speichert Ihre mit dem Einsatz der digitalen Karte erlangten personenbezogenen Daten für die Dauer des jeweiligen Vertragsverhältnisses. Hierbei sind maßgeblich die jeweiligen gesetzlichen Aufbewahrungspflichten. Weitere Informationen zur Aufbewahrung von Daten ergeben sich aus der Dauer des relevanten Vertragsverhältnisses, den Regelungen zur Vertragsdauer in den Lizenz- und Nutzungsbedingungen der App, sowie den Kartenbedingungen und Allgemeinen Geschäftsbedingungen der TARGOBANK.
Sie haben das Recht von der TARGOBANK jederzeit Auskünfte über die zu Ihnen bei der TARGOBANK gespeicherten personenbezogenen Daten zu verlangen. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber der TARGOBANK ferner Rechte auf Berichtigung, Löschung bzw. Einschränkung der Verarbeitung der entsprechenden Daten sowie das Recht, der Verarbeitung Ihrer Daten durch die TARGOBANK zu widersprechen. Wenn Sie eine Einwilligung zur Nutzung von personenbezogenen Daten erteilt haben, können Sie diese jederzeit (für die Zukunft) widerrufen. Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch die TARGOBANK gegen das anwendbare Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde für den Datenschutz beschweren.
Die TARGOBANK unterhält aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Es kommt eine Host Card Emulation (HCE) zur Anwendung. Diese hat eine von der Deutschen Kreditwirtschaft geprüfte Infrastruktur zur Grundlage und bedient sich der Nutzung kryptographischer Sicherheitsfunktionen, um für die Sicherheit personenbezogener Daten zu sorgen. Die App ist mit weiteren Sicherheitsmechanismen ausgestattet und nach dem aktuellen Stand der Technik gehärtet. Alle Funktionen der in der App aktivierten digitalen Karte setzen eine gültige physisch vorhandene Karte voraus. Eine PIN Eingabe erfolgt nur am POS und niemals in der App.
8. Allgemeine Datenschutzhinweise zur DSGVO und Kontakt Datenschutzbeauftragter
Unsere allgemeinen Datenschutzhinweise einschließlich Informationen zur Datenschutz-Grundverordnung (DSGVO) finden Sie im Internet unter www.targobank.de Sollten Ihre Daten unrichtig sein, Sie von uns keine Werbung oder Befragung zu Zwecken der Markt- und Meinungsforschung wünschen oder allgemeine Fragen zum Datenschutz bestehen, wenden Sie sich bitte an unsere Mitarbeiter oder unmittelbar an unseren Datenschutzbeauftragten.
Der Datenschutzbeauftragte ist auch über die allgemeinen Kontaktdaten der TARGOBANK erreichbar:

References: Art. 28
 Art. 6
 Art. 2
 Art. 18
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28