Source: https://www.vrbank-sww.de/ihre_vr_bank/vr-star/datenschutz-app.html
Timestamp: 2019-07-21 04:37:44
Document Index: 25736288

Matched Legal Cases: ['Art. 28', 'Art. 45', '§ 199', '§ 78', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', 'Art. 6', '§ 199', '§ 78', 'Art. 6', 'Art. 6', '§ 199', '§ 78', 'Art. 6', 'Art. 6']

Datenschutzhinweise VR Bank Südliche Weinstraße-Wasgau eG
VR Bank Südliche Weinstraße – Wasgau eG
Telefon +49 6343 - 945 - 0
Fax +49 6343 - 945 - 2099
3. Allgemeine Hinweise zur Datenverarbeitung / Begriffsbestimmung
3.1. Wir haben die mobile APP - VR Star (nachfolgend „App“) entwickelt, um Ihnen ein noch besseres Kundenerlebnis zu ermöglichen. Die App können Sie auf Ihr mobiles Endgerät herunterladen. Die Nutzung der App setzt voraus, dass Daten erfasst und verarbeitet werden. Da wir uns unserer mit der Datenverarbeitung einhergehenden Verantwortung bewusst sind, informieren wir Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer App und informieren Sie diesbezüglich über Ihre Rechte als betroffene Person.
3.4. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister (Auftragsverarbeiter i.S.d. Art. 28 DSGVO), denen wir unter Umständen personenbezogene Daten offengelegen. Diese werden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Im Übrigen erfolgt nur dann eine Offenlegung Ihrer Daten gegenüber anderen Empfängern, wenn wir auf dies nachfolgend gesondert hinweisen.
3.5. Sofern eine Speicherung erforderlich ist, werden personenbezogenen Daten an das back-end unserer App übertragen. Das back-end wird von dem Anbieter DigitalOcean LLC, 101 Avenue of the Americas, New York, New York 10013 gehostet. Die Datenverarbeitung erfolgt damit an dem Serverstandort der DigitalOcean LLC in Frankfurt a.M. Außerdem arbeiten wir mit dem E-Mail-Service-Provider Mailgun Technologies, Inc., 535 Mission St., San Francisco, CA 94105 zusammen. Die Datenverarbeitung der Mailgun Technologies, Inc. erfolgt an Serverstandorten in der Europäischen Union. Bei den Dienstleistern DigitalOcean, LLC und Mailgun Technologies, Inc. handelt es sich Anbietern, die ihren Sitz in den U.S.A. haben. Rechtsgrundlage in Form eines Angemessenheitsbeschlusses im Sinne des Art. 45 Abs. 1 DSGVO für die Übermittlung personenbezogener Daten aus der Europäischen Union in die U.S.A. ist das derzeit geltende EU-US Privacy Shield. Die genannten Unternehmen besitzen eine gültige EU-US-Privacy-Shield-Zertifizierung, auf das per Link verwiesen wird:
DigitalOcean, LLC:
Mailgun Technologies, Inc.:
3.6. Es wird darauf hingewiesen, dass für amerikanische Unternehmen seit 23.03.2018 der sog. CLOUD-Act (clarifying lawful overseas use of date act) gilt. Dabei handelt es sich um ein US-amerikanisches Gesetz, das es US-Behörden ermöglicht, Zugriff auf gespeicherte Daten amerikanischer Firmen zu gewährleisten, selbst wenn keine Übermittlung oder Speicherung dieser Daten in den U.S.A. erfolgt bzw. erfolgt ist.
4. Kontaktaufnahme - Allgemein
Wenn Sie mit uns in Kontakt treten (z.B. per E-Mail), werden wir die von Ihnen bekannt gegeben Daten, wie Ihren Namen, Ihre E-Mail-Adresse und ggf. weitere von Ihnen bekanntgegebenen Kontaktdaten verarbeiten.
Die Verarbeitung der oben genannten Daten ist erforderlich, um Ihre Kontaktanfrage zu beantworten.
Die Löschung personenbezogener Daten werden wir spätestens vornehmen, sobald die Speicherung nicht mehr erforderlich ist. Der Zeitpunkt ist für den Einzelfall zu bestimmen, wobei wir die Speicherung spätestens zu beenden, sofern wir unsere gesetzlichen Aufbewahrungspflichten erfüllt haben, etwaige zivilrechtliche Ansprüche nach § 199 BGB verjährt sind bzw. eine Strafverfolgung ebenfalls wegen Verjährung (§§ 78, 79 StGB) nicht mehr möglich ist.
5. Datenschutzhinweise zur Nutzung unserer mobilen App
5.1. Bei Herunterladen der App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Benutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App auf Ihr mobiles Endgerät notwendig ist.
5.2. Wenn Sie unsere App nutzen möchten, erheben wir insbesondere die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer App anzubieten, eine komfortable Nutzung der Funktionen unserer App zu ermöglichen und, um Stabilität und Sicherheit zu gewährleisten:
- Betriebssystem und dessen Oberfläche'
5.3. Außerdem können in diesem Rahmen weitere Daten verarbeitet werden wie beispielsweise Ihre Gerätekennzeichnung oder die eindeutige Nummer des Endgeräts. die sogenannte International Mobile Equipment Identity („IMEI“).
6. Datenschutzhinweise für die Nutzung der Face-2-Face-Kommunikation
Wir haben die App entwickelt, um Ihnen eine Face2Face-Kommunikation auch außerhalb unserer üblichen Geschäftszeiten zu ermöglichen. Über die App können Sie per Audio-Videotelefonie mit einem unserer Mitarbeiter Kontakt aufnehmen und sich beraten lassen. Sollte kein Berater verfügbar sein, wird Ihr Anruf an einen Mitarbeiter unseres Kundenservicecenter weitergeleitet. Die Funktion steht Ihnen nur zur Verfügung, wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten einwilligen. Anderenfalls können Sie den Dienst nicht nutzen. Bei Nutzung dieser Funktion werden insbesondere nachfolgende Daten verarbeitet:
Datum, Beginn, Ende und Dauer der Kontaktaufnahme.
Alle zwischen Ihnen und unserem Mitarbeiter ausgetauschten Informationen.
Verbindungsdaten dienen der Bereitstellung der Verbindung und werden zu statistischen Auswertungszwecken, zur Missbrauchskontrolle und im Falle eines Rechtsstreits dem Nachweis hergestellter Verbindungen verarbeitet.
Audio-Inhaltsdaten werden grundsätzlich nicht aufgezeichnet, es sei denn, Sie erteilen uns hierfür ausdrücklich Ihre Einwilligung. Die Daten, die Sie uns im Gespräch preisgeben, verarbeiten wir, um Ihr Anliegen zu bearbeiten. Je nach dem um welches Anliegen es sich handelt, dient der Verarbeitungszweck der Erfüllung einer vertraglichen Verpflichtung oder wir erteilen Ihnen Auskünfte, um Ihnen einen besseren Kundenservice zu bieten.
Die Nutzung des Dienstes hängt von Ihrer Einwilligung ab, daher beruht die Datenverarbeitung für die Initiierung des Videoanrufs auf Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Verbindungsdaten sowie die Erteilung von Auskünften erfolgt aufgrund Art. 6 Abs. 1 lit. f DSGVO, da es in unserem berechtigten Interesse liegt, unseren Kundenservice zu optimieren, uns vor Missbrauchsfällen zu schützen und im Falle eines Rechtsstreits Ansprüche geltend machen zu können. Soweit die Verarbeitung von Inhaltsdaten der Erfüllung von vertraglichen Verpflichtungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sofern die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Drittland-Übermittlung:
Die für Videotelefonie-Funktion erforderlichen Daten werden im back-end der App gespeichert. Es sind die Ausführungen unter Ziff. 3.5. und zum CLOUD-Act unter Ziff. 3.6. zu beachten.
Die Daten werden an DigitalOcean, LLC (Cloudanbieter) weitergegeben.
7. Datenschutzhinweise für die Nutzung des Eventkalenders
Unsere App verfügt über eine Eventfunktion. Bei Zugriff auf den Eventkalender werden Ihnen verschiedene Events sowie weitere Informationen zu den einzelnen Events angezeigt.
7.1. Datenschutzhinweise für die Nutzung von Google Maps
Wir haben in den Eventkalender den Kartendienst Google Maps zur Darstellung interaktiver Karten und Erstellung von Anfahrtsbeschreibungen eingebunden.
Bei Nutzung der Google-Maps-Karten aufrufen, baut Ihr Browser eine direkte Verbindung mit einem Server von Google auf. Google übermittelt daraufhin an Ihren Browser den in unserer App eingebauten Karteninhalt. Hierdurch und durch die Nutzung der Routenplanungsfunktion verarbeitet Google zumindest folgende Daten:
Die oben genannten Daten werden verwendet, um geographische Informationen in unserer App visuell darzustellen.
Rechtsgrundlage für die Verwendung von Google Maps ist Art. 6 Abs. 1 lit. f DS-GVO analog. Wir haben ein berechtigtes Interesse daran, dass Sie Events in Ihrer Nähe angezeigt bekommen und diese leichter auffinden können.
7.2. Datenschutzhinweise zum Ticketkauf
Wir bieten Ihnen die Möglichkeit, über den Eventkalender Tickets für Events zu erwerben. Im Rahmen des Ticketkaufs werden insbesondere folgende personenbezogene Daten von Ihnen verarbeitet:
- Kontaktdaten, insbesondere Postanschrift und E-Mail-Adresse
- Bankverbindungsdaten, wie die Angabe der IBAN
Die Daten verarbeiten wir zur Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses zu Ihnen. Insbesondere verwenden wir die Daten zu Abrechnungszwecken. Ihre E-Mail-Adresse verwenden wir, um Ihnen eine Buchungsbestätigung zusenden zu können und, um bei etwaigen Rückfragen mit Ihnen Kontakt aufnehmen zu können.
Soweit die Datenverarbeitung der Vertragserfüllung dient ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung von Aufbewahrungspflichten dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung zum Zwecke des Kundenservice liegt in unserem berechtigten Interesse i.S.d. Art. 6 Abs. 1 lit. f. DSGVO. Soweit Sie in die Verarbeitung besonderer personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Die Löschung personenbezogenen Daten werden wir spätestens vornehmen, sobald die Speicherung nicht mehr erforderlich ist. Der Zeitpunkt ist für den Einzelfall zu bestimmen, wobei die Speicherung spätestens zu beenden ist, sofern wir unsere gesetzlichen Aufbewahrungspflichten erfüllt haben, etwaige zivilrechtliche Ansprüche nach § 199 BGB verjährt sind bzw. eine Strafverfolgung ebenfalls wegen Verjährung (§§ 78, 79 StGB) nicht mehr möglich ist. Zum Schutz Ihrer personenbezogenen Daten wird Ihre IBAN nur maskiert gespeichert. Die Konvertierung kann nicht zurückgenommen werden.
Die für den Ticketkauf erforderlichen Daten werden im back-end der App gespeichert. Es sind die Ausführungen unter Ziff. 3.5. und zum CLOUD-Act unter Ziff. 3.6. zu beachten.
7.3. Datenschutzhinweise zur Stornierung von Tickets
Manchmal kommt es vor, dass gekaufte Tickets storniert werden müssen, z.B., weil die Veranstaltung ausfällt. Die Rückabwicklung des Ticketkaufs erfolgt über unsere Geschäftsstelle und nicht über die App. In einem solchen Fall werden insbesondere nachfolgende personenbezogene Daten von Ihnen verarbeitet:
Ihre personenbezogenen Daten verarbeiten wir in diesem Fall, um die Rückabwicklung des Ticketkaufs vorzunehmen. Dies ist sowohl der Fall, wenn Sie das Ticket selbst gekauft haben, als auch, wenn Sie das Ticket von dem Käufer geschenkt bekommen und uns bis zum Zeitpunkt der Rückabwicklung Ihrer personenbezogenen Daten noch nicht zur Verfügung gestellt haben.
Die Verarbeitung der Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sofern die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Die Löschung personenbezogenen Daten werden wir spätestens vornehmen, sobald die Speicherung nicht mehr erforderlich ist. Der Zeitpunkt ist für den Einzelfall zu bestimmen, wobei die Speicherung spätestens zu beenden ist, sofern wir unsere gesetzlichen Aufbewahrungspflichten erfüllt haben, etwaige zivilrechtliche Ansprüche nach § 199 BGB verjährt sind bzw. eine Strafverfolgung ebenfalls wegen Verjährung (§§ 78, 79 StGB) nicht mehr möglich ist.
Der Prozess der Rückabwicklung erfolgt über unsere Geschäftsstellen, die in unserem Verantwortungs-bereich liegen. Eine Übertragung der Daten an Dritte findet in diesem Fall nicht statt.
8. Datenschutzhinweise zu ortsgebundenen Empfehlungen
Das Angebot unserer App umfasst sogenannte Location Based Services, mit denen Ihnen unsere Plus Partner tagesaktuelle Angebote anbieten, die auf Ihren jeweiligen Standort zugeschnitten sind.
8.1. Datenschutzhinweise zur Nutzung des Plus Partner Programms
Unsere App ist an die online Schnittstelle des Deutscher Genossenschafts-Verlag eG (nachfolgend „DG-Verlag“) - Leipziger Straße 35, 65191 Wiesbaden - angebunden. Auf diese Weise können Plus Partner ihre tagesaktuellen Angebote in die App einspielen. Wenn Sie diesen Dienst nutzen, werden insbesondere Ihre IP-Adresse in anonymisierter Form und Ihre Standortdaten verarbeitet. Ihre Standortdaten werden nicht dazu verwendet, über Ihren aktuellen Standort hinaus Bewegungsprofile anzulegen.
Wir verarbeiten Ihre Standortdaten, um unsere App für Sie noch attraktiver zu machen, indem wir Ihnen geosensitive Angebote anzeigen.
Der Dienst ist erst für Sie freigeschaltet, nachdem Sie über ein Pop-up zugestimmt haben, dass wir zu Zwecken der Leistungserbringung Ihre Standortdaten mittels GPS erheben dürfen. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO. Sie können die Funktion in den Einstellungen Ihres Betriebssystems jederzeit erlauben oder widerrufen.
Nach Erteilung Ihrer Einwilligung wird Ihr Standort regelmäßig an uns übertragen, wobei wir nur Ihren jeweils zuletzt mitgeteilten Standort nutzen und die vorherigen Standortmitteilungen löschen.
Eine Übertragung von personenbezogenen Daten an den DG-Verlag oder an einen unsere Plus Partner erfolgt nicht.
8.2. Datenschutzhinweise für die Nutzung von Google Maps im Rahmen des Plus Partner Programms
Wir haben in die Funktion des Plus Partner Programms den Kartendienst Google Maps zur Darstellung interaktiver Karten und Erstellung von Anfahrtsbeschreibungen eingebunden.
Rechtsgrundlage für die Verwendung von Google Maps ist Art. 6 Abs. 1 lit. f DS-GVO analog. Wir haben ein berechtigtes Interesse daran, dass Sie die Angebote unserer Plus Partner in Ihrer Nähe angezeigt bekommen und diese leichter auffinden können.
10. Anpassung der Datenschutzhinweise