Source: http://www.iris-media.info/article6803.html?lang=de
Timestamp: 2019-10-19 15:00:27+00:00

Document:
Vom goldenen Chip zum Onlineshop - DaybyDay ISSN 1860-2967
Vom goldenen Chip zum Onlineshop
30.9.2019 << 1.10.2019 >> 2.10.2019
VON Dr. Wolf SiegertZUM Dienstag 1. Oktober 2019 Letzte Bearbeitung: 30. September 2019 um 19 Uhr 31 Minuten
Sicherheit ist teuer - auch für die Kunden?!
Wer ab dem 12. September 2019 weiterhin onlinebanking bei der Commerzbank betreiben will, kann dieses kostenpflichtung über die Zusendung jeweils einer TAN per SMS tun, oder kostenlos unter Anwendung des sogenannten photoTAN-Verfahrens:
Wer dagegen bislang das Banking mit Hilfe einer Commerzbank HBCI-Karte getan und sich dafür iostenpflichtig ein Commerzbank gebrandetes Karzenlesegerät zuglegt hat, ist gekniffen.
In dem Fall nämlich, dass diese Karte mit einem "goldenen" Chip versehen ist, kann diese(r) nicht mehr eingesetzt und auch nicht über eine entsprechende Firmware aktualisiert werden.
Sie muss neu gekauft werden.
Wer auf den Online-Shop-Knopf drückt, wird zunächst einmal mit dieser Meldung konfrontiert:
"Einsatz von Cookies
Mehr über den Einsatz von Cookies erfahren
[1] Schließen"
Beim Aufrufen der nach dem Drücken der "Schließen" - Funktion erscheint die Meldung und Aufforderung, die neue Karte zum Preis von 14,95 Euro zu erwerben.
Und das, ohne dass geklärt ist, ob damit dann überhaupt auch weiterhin ein Online-Bankeing möglich sein wird.
Wir werden weiterhin versuchen, nachzufragen, auch wenn die ersten telefonischen Versuche am Samstag, den 28. September 2019, gegen 14:20 Uhr nicht erfolgreich waren. Zunächst deswegen nicht, weil die Online PIN und TAN dem System nciht bekanntgemacht wurden [2].
Nach einem erneuten Versuch heisst es dann zunächst: "Bitte haben Sie noch einen Moment Geduld. Der nächste freie Mitarbeiter ist gleich für Sie da." Und schliesslich meldet sich auch eine nette Stimme aus dem Norden und teilt mit, dass solche Fragen nur unter der Woche vom HBCI-Service unter der Rufnummer 069-98660022 beantwortet werden kann.
Aber auch am nachfolgenden Montag haben die Anrufe dieser Art allesamt keine Aussicht auf Erfolg. Stattdessen kommt es zu Ansagen wie diesen:
"Aufgrund vieler Anfragen kommt aktuell es zu längeren Wartezeiten."
"Ihre aktuelle Chipkarte oder Ihre Schlüsseldatei bleiben über den 14. September hinaus ohne Einschränkungen [bis Jahresende] nutzbar."
"Aufgrund des hohen Anrufaufkommens können wir Ihren Anruf leider nicht entgegennehmen. Bitte rufen Sie zu einem späteren Zeitpunkt wieder an." [3]
Also unterliegt wieder einmal alles den Ergebnissen des Selbstversuchs. Und diese sind insoweit positiv, als bei der Verwendung der BUHL-Data-Software "WISO Konto Online Plus 365" zumindest die aktuellen Kontostände bei Nutzung der HBCI-Karte mit dem goldenen Chip weiterhin abgerufen werden können. Die weiteren negativen Ergbnisse, die aber nicht die Commerzbank betreffen, sind in der nachfolgenden Anmerkung [4] nachzulesen.
Allein, damit ist immer noch nicht geklärt, wie nun die Chipkarte mit ihrer Datei - selbst wenn diese noch bis Jahresende gültig sein sollte - im Online-Banking eingesetzt werden kann. Aber dafür ist ja nun noch etwas Zeit, oder?
Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
E-Mail: mail@reiner-sct.com.
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Der Verantwortliche hat für diese Website einen Datenschutzbeauftragten bestellt,
Herr Thomas Fletschinger
E-Mail: datenschutz@reiner-sct.com
Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für
gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen
Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des
und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der
Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich
erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen
regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung
des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer evtl. Daten ist
freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand
des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass
wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns
ausdrücklich bestätigt haben, dass Sie in den Versand von Newsletter einwilligen. Wir
schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch
Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der
Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP)
eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen
möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen
zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden
ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter
oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen
abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem
Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer
Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Erfolgt die Zustellung der Ware durch den Transportdienstleister DPD (DPD Deutschland
GmbH, Wailandtstraße 1, 63741 Aschaffenburg), so geben wir Ihre E-Mail-Adresse und/
oder Ihre Telefonnummer vor der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. a DSGVO
zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DPD
weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben.
Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur
den Namen des Empfängers und die Lieferadresse an DPD weiter. Die Weitergabe
erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine
vorherige Abstimmung des Liefertermins mit DPD bzw. die Lieferankündigung nicht
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DPD
Zur Anzeige unseres ShopVote-Siegels und den gegebenenfalls gesammelten und/oder
aggregierten Bewertungen haben wir auf dieser Webseite ShopVote-Grafiken
eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung
überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots
gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die ShopVote-Grafiken und die damit beworbenen Dienste
sind ein Angebot der Blickreif GmbH, Alter Messeplatz 2, 80339 München.
Beim Aufruf der ShopVote-Grafiken speichert der Webserver automatisch ein
sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs,
übertragene Datenmenge und die Quelle des Aufrufes (Zugriffsdaten) enthält und den
Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens
sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere
personenbezogene Daten werden durch die ShopVote-Grafiken nicht erfasst oder
Google AdWords das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrowo St,
Dublin, D04 E5W5, Irland ("Google“). Wir nutzen das Angebot von Google
Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen
Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen,
die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine
faire Berechnung von Werbe-Kosten zu erreichen.
Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google
geschaltete AdWords-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien,
die auf Ihrem Computersystem abgelegt werden. Diese Cookies verlieren in der Regel
nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht
der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen,
können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu
dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes
Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden
nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen
dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für
Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch
keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie
nicht am Tracking teilnehmen möchten, können Sie diese Nutzung blockieren, indem Sie
das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter
Nutzereinstellungen deaktivieren. Sie werden sodann nicht in die Conversion-Tracking
Statistiken aufgenommen. Wir setzen Google Adwords auf Grund unseres berechtigten
Interesses an einer zielgerichteten Werbung gem. Art. 6 Abs. 1 lit. f DSGVO ein. Im Rahmen
der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen
Daten an die Server der Google LLC. in den USA kommen.
Für den Fall der Übermittlung von personenbezogenen Daten an die Google LLC. mit Sitz in den
USA hat sich Google LLC. für das US-europäische Datenschutzübereinkommen „Privacy Shield“
zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
Ein aktuelles Zertifikat kann hier eingesehen werden:
Sie können Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie diese durch
eine entsprechende Einstellung Ihrer Browser-Software verhindern oder das unter
folgendem Link verfügbare Browser-Plug-in herunterladen und installieren:
Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht
oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies
(www.matomo.org), einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011
Wellington, Neuseeland, („Mataomo“) auf Basis unseres berechtigten Interesses an der
statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken
gemäß Art. 6 Abs. 1 lit. f DSGVO Daten gesammelt und gespeichert. Aus diesen Daten
können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet
werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um
kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des
Seitenbesuchers gespeichert werden. Die Cookies ermöglichen unter anderem die
Wiedererkennung des Internet-Browsers. Die mit der Matomo-Technologie erhobenen
Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf unseren Servern
Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden
nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht
mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per
Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog.
Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten
erhebt. Bitte beachten Sie, dass die vollständige Löschung Ihrer Cookies zur Folge, dass
auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
Unsere Website nutzt die Funktionen von Google AdWords Remarketing, hiermit werben
wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Anbieter
ist die Google Ireland Limited, Gordon House, 4 Barrowo St, Dublin, D04 E5W5, Irland
("Google“). Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts,
welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von
Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Die Verarbeitung
erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer
Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber
Google zugestimmt haben, dass Ihr Internet— und App-Browserverlauf von Google mit
ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum
Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in
diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt,
verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um
Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren.
Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google
Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Sie können die Setzung von Cookies für Anzeigenvorgaben dauerhaft deaktivieren,
indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und
installieren: https://www.google.com/settings/ads/onweb/
Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse
www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu
vornehmen. Schließlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen
von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die
Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der
Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung
und Google können Sie hier einsehen:
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht,
Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung,
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das
Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die
Tel.: +49 (0) 711 / 615541-0
[2] "Wir bitten um Ihr Verständnis", sagt die gut geschulte Telefonstimme.
[3] Oder wenden Sie sich an:
https://www.commerzbank.de/portal/media/a-30-sonstige-medien/pdf/themen/uk-hbci-psd2/Wechsel_des_Sicherheitsmediums_HBCI-Chipkarte_zu_einer_neuen_Signaturkarte.pdf
[4] In diesem Zusammenhang stellt sich heraus, dass diese Software nicht in der Lage ist, die BestSign-Anwendung, die für eine Buchung auf Postbank-Konten notwendig ist, im eigenen System zu synchronisieren... Und nicht nur das, nach dieser Fehlermeldung ist das ganze System "eingefroren" und bedarf eines kompletten Neustarts...
32438 Zeichen

References: Art. 6

Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 18
 Art. 19
 Art. 7
 Art. 77