Source: https://cdn.starfinanz.de/index.php?id=datenschutz_ios_starmoney_de
Timestamp: 2020-06-03 04:05:09
Document Index: 296630943

Matched Legal Cases: ['Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 20', 'Art. 77', 'Art. 6', 'Art. 28', '§ 195']

Für datenschutzrechtlichen Fragen erreichen Sie unseren Datenschutzbeauftragten unter der Adresse:
1.1 Erstnutzung der App
Bei erstmaligem Start der App ist nach der Erstellung eines Passworts und der optionalen Einrichtung einer biometrischen Kennung zum Entsperren der App zusätzlich zum App-Passwort die Eingabe von Bankname oder Bankleitzahl/BIC jener Sparkasse oder Bank erforderlich, deren Konto Sie nutzen wollen. Die eingegebene Bankleitzahl wird dann einmalig an den Star Finanz Server verschlüsselt übermittelt, um sodann eine Verbindung der App mit dem Server der jeweiligen Sparkasse/Bank herzustellen.
1.2 Dauerhafte Nutzung der App mit ihren Funktionen
Grundsätzlich sind die Softwareprodukte der Star Finanz so konzipiert, dass sie über eine datenschutzfreundliche Voreinstellung verfügen. Dazu gehört z.B., dass nur solche personenbezogenen Daten erhoben werden, die für die Funktion des Produkts benötigt werden (Grundsatz der Datenminimierung). Wir versichern Ihnen den rechtmäßigen und verantwortungsvollen Umgang mit allen Daten, die Sie uns als Nutzer unserer Produkte übermitteln. Nachfolgend möchten wir Ihnen transparent darstellen, welche Daten wir im Detail verarbeiten, wofür wir diese verwenden und in welchem Umfang diese zu bestimmten Zwecken von uns gespeichert und/oder an Dritte übermittelt werden.
2.1 Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten nur in dem von Ihnen persönlich autorisierten Umfang. Dabei werden von uns nur die Daten erhoben und verarbeitet, die zur Aufrechterhaltung und Nutzung der Ihnen zur Verfügung gestellten Services unbedingt notwendig sind. Alle Dienste und Services, die personenbezogene Daten übermitteln, weisen Sie vor Benutzung und Übertragung Ihrer Daten auf den genauen Umfang der Daten hin und verlangen Ihre Bestätigung zur Übertragung. Alle Ihre Daten gehören Ihnen, daher leiten wir keine der an uns übermittelten Daten ohne Ihre Einwilligung an Dritte weiter, es sei denn, wir sind dazu gesetzlich verpflichtet, wie z.B. bei Vorliegen eines entsprechenden Gerichtsbeschlusses. Unter personenbezogenen Daten sind z.B. zu verstehen: Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftprobe). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag, Wertpapierauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr, Kreditrahmen, Produktdaten (z. B. Einlagen-, Kredit- und Depotgeschäft), Informationen über ihre finanzielle Situation (z.B. Bonitätsdaten, Scoring-/Ratingdaten, Herkunft von Vermögenswerten), Werbe- und Vertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z.B. Beratungsprotokoll), Registerdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge sowie andere vergleichbare Daten, sofern daraus erkennbar ist, welche Person die Aktion durchgeführt hat) sein.
Nach der DS-GVO haben Sie das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten (Art. 15 DS-GVO), das Recht auf Berichtigung (Art. 16 DS-GVO), das Recht auf Löschung Ihrer Daten (Art. 17 DS-GVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO). Sollten Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte, oder Sie eine Auskunft über die über Sie gespeicherten Daten möchten, kontaktieren Sie uns bitte per E-Mail über die bei Kontakt genannte Adresse. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzbehörde (Art. 77 DS-GVO)
Wenn Sie uns Feedback, bzw. eine Supportanfrage senden, oder das Supportformular unserer Webseite verwenden, wird Ihre E-Mail-Adresse nur für die Korrespondenz mit Ihnen und nur für die Aufklärung Ihres Supportfalls genutzt. Eine Weitergabe an Dritte findet nicht statt. Im Rahmen des von Ihnen angefragten Supports kann es dazu kommen, dass sie uns einige Ihrer personenbezogenen Daten übermitteln bzw. übermitteln müssen, damit wir unserer vertraglichen Verpflichtung nachkommen können. In diesen Fällen ist eine vorherige Einwilligung Ihrerseits gemäß Art. 6 DS-GVO nicht erforderlich.
3.2 Einrichtung neuer Bankzugänge
Beim Start der App werden die Bankleitzahlen bzw. BIC aller in der App eingerichteten Finanzinstitute an uns übermittelt. Die Daten werden direkt verarbeitet und anonymisiert gespeichert, um Ihnen über die App für Sie vorliegende Mitteilungen von Ihren Finanzinstituten bzw. Ihre Finanzinstitute betreffende Mitteilungen zu senden. Weiterhin übermittelt die App über diesen Dienst Informationen zur möglichen Länge und dem Aufbau der PIN und TAN Ihrer eingerichteten Institute, die dazugehörige URL des Rechenzentrums zur direkten HBCI-Kommunikation und die Fingerabdrücke, einen kurzen Hashwert, des validen SSL-Zertifikats an uns. Die gespeicherten Daten lassen keine Rückschlüsse auf bestimmte Benutzer zu. Die Daten werden anonymisiert und in dieser Form für die Erstellung von Nutzungsstatistiken verwendet.
Sofern Sie in den Einstellungen der App der Übermittlung der Onlinebanking-Vertrags-ID und der Kontonummern der in der App eingerichteten Bankverbindungen und Konten zugestimmt haben, werden diese Daten beim Start der App an uns übermittelt. Die Daten werden direkt verarbeitet, um Ihnen über die App für Sie persönlich vorliegende Mitteilungen von Ihren Finanzinstituten, bzw. Ihre Finanzinstitute betreffende Mitteilungen zu senden. Eine Speicherung oder Übermittlung der Daten an Dritte findet nicht statt.
3.4 Senden von Transaktionen und Hinterlegung von SEPA-Daten
Bei der manuellen Hinterlegung von SEPA-Daten von einem Konto in der App, bzw. beim Senden von Transaktionen werden IBAN und BIC an uns zur Validierung übermittelt. Werden bei Transaktionen Kontonummer und BLZ angegeben, werden diese zur Konvertierung in IBAN und BIC an uns übermittelt. Die Daten werden direkt verarbeitet, um Ihnen im Fehlerfall eine entsprechende Meldung anzuzeigen, bzw. die in IBAN und BIC konvertierten Daten direkt im Formular anzuzeigen. Eine Speicherung oder Übermittlung der Daten an Dritte findet nicht statt.
3.5 Nutzung von Webviews
Die App bietet verschiedene Informationen in sogenannten „Webviews“ an. Dabei handelt es sich um Webseiten, die innerhalb der App dargestellt werden. Dies betrifft zum Beispiel die in der App anzeigbaren Lizenzbestimmungen, (diese) Datenschutzbestimmungen, FAQ, Hilfe und Versionshistorie. Bei Nutzung dieser Seiten werden automatisch diejenigen Daten aufgezeichnet, die bei Besuch einer Webseite vom Browser verschickt werden und die zur Nutzung der Seite erforderlich sind. Dies sind die Webanfrage, die Nutzer-IP-Adresse, der Browsertyp, die Browsersprache, Datum und Uhrzeit des Besuchs auf der Webseite. Nach Beendigung der Nutzung werden die Daten lediglich anonymisiert gespeichert, um die Qualität der Dienste zu verbessern.
3.6 Fotoüberweisung zum automatischen Ausfüllen der Überweisungsmaske
Nutzen Sie die Fotoüberweisungsfunktion der App, wird das Foto der Rechnung bzw. des Überweisungsformulars über eine gesicherte Verbindung an die Server der Gini GmbH übertragen und dort ausgelesen. Die Daten der für die Überweisungsmaske relevanten Felder werden anonymisiert über eine gesicherte Verbindung an die App zurück übertragen um damit die Felder des Überweisungsformulars automatisch auszufüllen. Nachdem Sie Ihre Überweisung freigegeben haben, werden die verwendeten Überweisungsdaten an den Dienstleister zurückübertragen, damit dieser die Qualität der Dokumentanalyse überprüfen und verbessern kann. Das übertragene Foto und die Daten werden zum Zwecke der Nachprüfbarkeit und Dokumentation für bis zu vier Wochen beim Dienstleister gespeichert und danach gelöscht. Mit der Gini GmbH, Sonnenstraße 23, 80331 München, haben wir zur Verarbeitung der Daten einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen.
Beim Start der App werden die Bankleitzahlen, bzw. BICs aller in der App eingerichteten Finanzinstitute an uns übermittelt. Die Daten werden direkt verarbeitet und anonymisiert gespeichert, um Ihnen über die App für Sie vorliegende Mitteilungen von Ihren Finanzinstituten, bzw. Ihre Finanzinstitute betreffende Mitteilungen zu senden. Weiterhin übermittelt die App über diesen Dienst Informationen zur möglichen Länge und dem Aufbau der PINs und TANs Ihrer eingerichteten Institute, die dazugehörige URL des Rechenzentrums zur direkten HBCI-Kommunikation und die Fingerabdrücke des validen SSL-Zertifikats an uns. Die gespeicherten Daten lassen keine Rückschlüsse auf bestimmte Benutzer zu. Die Daten werden zur Erstellung anonymer Nutzungsstatistiken unserer Apps verwendet.
4.3 Speicherung von Daten zur Verbesserung der App-Qualität
Wir speichern auf unseren eingesetzten Servern anonymisiert Informationen darüber welche Funktionen von unseren Nutzern genutzt werden. Dabei werden weder IP-Adressen, oder Kontodaten, noch andere Daten gespeichert, die Rückschlüsse auf eine Person zulassen würden. Diese anonymisierten Daten werden für die Erstellung von Nutzungsstatistiken verwendet und regelmäßig gelöscht. Die Übertragung können Sie in den Einstellungen deaktivieren.
5.1 Kamera & Fotos
Fügen Sie ein Foto einem Umsatz hinzu, so wird dieses lediglich lokal gespeichert. Dazu wird nach der Berechtigung gefragt, auf Fotos des Gerätes (z.B. aus Alben) zugreifen zu können. Im Rahmen der Fotofunktion zum Ausfüllen von Überweisungen, wird das Foto der Rechnung wie unter 3.6 beschrieben an die Gini GmbH gesendet und verarbeitet, um die Daten auszulesen und sie zurück an die App zu senden.
5.2 Mobile Daten
6.1 Technische Schutzvorkehrungen
6.1.1 Star Finanz Server
Alle von uns eingesetzten Server werden ausfallsicher in Hochsicherheits- rechenzentren in Westeuropa betrieben. Wir versichern, dass alle von uns verwendeten Sicherheitstechnologien sich auf dem aktuellen Stand der Technik befinden und stetig aktualisiert werden. Unsere Sicherheitskonzepte werden fortlaufend an neue Erkenntnisse angepasst und erneuert, um Ihre Daten vor Diebstahl und Missbrauch zu schützen. Alle von Ihnen an uns übertragenen Daten werden von uns verantwortungsbewusst behandelt und nach allen gesetzlichen Bestimmungen zum Datenschutz, insbesondere der europäischen Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) und nach höchsten Sicherheitsstandards zur Datenverarbeitung und Speicherung verarbeitet.
6.1.2 Datenübertragung
Ihre Daten werden ausschließlich über SSL verschlüsselte Verbindungen von Ihrem Endgerät zu unseren Hochsicherheitsrechenzentren betriebenen Servern übermittelt. Dabei werden die Zertifikate auf Gültigkeit und -wenn technisch auf einer Plattform möglich- zusätzlich die Fingerabdrücke des Zertifikats überprüft, um Missbrauch und Man-in-the-Middle-Attacken weitestgehend zu verhindern. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich/gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.
6.1.3 Datenverarbeitung, Dauer der Speicherung und Löschung
Ihre personenbezogenen Daten werden auf Servern der Star Finanz-Software Entwicklung und Vertriebs GmbH in Deutschland verarbeitet und ggf. gespeichert und von uns durch umfangreiche technische und organisatorische Schutzvorkehrungen gegen den Zugriff Dritter geschützt. Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Die Daten werden danach gelöscht. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht.
6.2 Organisatorische Schutzvorkehrungen
Unsere Mitarbeiter sind alle zur Verschwiegenheit verpflichtet. Es haben nur Mitarbeiter, die an der Ausführung und Erfüllung der jeweiligen Informationsprozesse beteiligt sind, Zugriff auf Daten. Durch Verschlüsselung und Anonymisierung können auch bei physischem Zugang zu den Systemen die Daten nicht ausgelesen oder über verschiedene Systeme bestimmten Benutzern zugeordnet werden.
6.3 Nutzung vom Fremddiensten
Für die Nutzung von Backup-Diensten Dritter gelten die eigenen Datenschutzbestimmungen der jeweiligen Dritten, auf deren Inhalt und Einhaltung wir keinen Einfluss haben.
Wir behalten uns das Recht vor, die Datenschutzerklärung gelegentlich an die aktuellen rechtlichen Anforderungen sowie Änderungen unserer Leistungen anzupassen. Für die Nutzung der App gilt die jeweils aktuelle Datenschutzerklärung.