Source: https://private-banking.volksbank-eg.de/datenschutz/
Timestamp: 2019-10-22 19:05:31
Document Index: 110396706

Matched Legal Cases: ['Art. 28', 'Art. 28', 'Art. 6', 'Art. 13', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 46']

Datenschutz | Private Banking - Volksbank eG
Volksbank eGDatenschutz
Datenschutzgeschke-admin2019-07-09T17:23:40+02:00
Diese Datenschutzerklärung kann jederzeit unter der https://private-banking.volksbank-eg.de/datenschutz abgerufen, abgespeichert und ausgedruckt werden.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, sowie zu Ihren Rechten rund um den Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten. Diesen können Sie wie folgt erreichen:
Protokolle, insbesondere Error-Logs,
Weiterhin werden bei fehlerhaften Seitenaufrufen Error-Logs erstellt, dabei werden folgende Daten erfasst:
Die IP-Adresse wird anonymisiert und anschließend für 60 Tage gespeichert.
Die Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.
Bei Erstellung eines Error-Logs werden die Daten 7 Tage gespeichert.
Empfänger der Daten ist der Server-Host, die Mittwald CM Service GmbH & Co. KG Königsberger Straße 4-6 32339 Espelkamp, der im Rahmen eines Unterauftragsverhältnisses für unseren Webdesigner, die Geschke Werbeagentur (nachfolgend Webdesigner), Ostenwall 51, 59065 Hamm, tätig ist. Der Verantwortliche hat einen Vertrag zur Auftragsdatenverarbeitung mit dem Webdesigner geschlossen.
Ihnen steht ein Widerspruchsrecht zu. Ihren Widerspruch können Sie uns jederzeit zusenden bzw. mitteilen (z.B. per E-Mail an datenschutzbeauftragter@volksbank-eg.de).
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die auf Ihrem Gerät gespeichert werden, um z.B. die Nutzung einer Webseite komfortabler zu machen, das Gerät des Nutzers zu erkennen und Einstellungen o.Ä. zu speichern sowie zur Erfassung statistischer Daten zu Marketingzwecken. In Cookies können Eingaben und Einstellungen auf einer Webseite gespeichert werden, so dass Sie diese nicht bei jedem neuen Besuch einer Webseite erneut an- bzw. eingeben müssen. Cookies enthalten eine sogenannte Cookie-ID, wodurch eine Zuordnung des Gerätes möglich ist, in dem das Cookie gespeichert wurde. Im Einzelnen verwenden wir dabei folgende Cookies:
Cookie Anbieter / Dienst Ablaufzeit Beschreibung
WP Plugin 2 Jahre Dieser Cookie dient der statischen Erfassung
WP Plugin 1 Minute Bei hohem Traffic begrenzt
dieser Cookie die durch Google
Analytics erfassten Daten.
WP Plugin 1 Tag Dieser Cookie dient der Useridentifikation
ga-disable-UA-105581044-2 Volksbank eG via Google
Analytics Opt-Out WP
Plugin von WP-Buddy Persistenter Cookie
mit unbegrenzter
Gültigkeitsdauer Dieser Cookie speichert, ob Sie dem Tracking
durch Google Analytics widersprochen haben.
cookie_notice_accepted Cookie Notice WP-Plugin
von dFactory 1 Monat Dieser Cookie dient als Speicher der
Nutzerangabe beim Cookie-Banner.
wordpress_sw_installed WordPress Persistenter Cookie
Gültigkeitsdauer Dieser Cookie wird von WordPress verwendet
und enthält keine persönlichen Daten.
wfwaf-authcookie- Wordfence Security WP
Plugin von DEFIANT 1 Tag Dieser Cookie wird zur Funktionaität
des Wordfence Security WP
Plugins verwendet.
wf_loginalerted_ Wordfence Security WP
wfCBLBypass Wordfence Security WP
Zweck der Verarbeitung der unmittelbar von uns gesetzten Cookies ist es, Ihnen die Nutzung unserer Webseite komfortabel zu gestalten und die Möglichkeit zu bieten, Einstellungen zu speichern sowie zur Erfassung statistischer Daten zu Marketingzwecken.
Darüber hinaus finden Sie weitere detaillierte Informationen zu den verarbeiteten Informationen unter https://www.google.com/intl/de/policies/privacy/#infocollect unter „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“, sowie unter https://privacy.google.com/businesses/adsservices .
Für den Einsatz von Google Analytics wurde über unseren Webdesigner mit Google ein Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Empfänger der Daten ist Google, das im Rahmen eines Unterauftragsverhältnisses für unseren Webdesigner tätig ist. Der Verantwortliche hat einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit dem Webdesigner geschlossen.
Durch die Einbindung von Google Analytics verfolgen wir den Zweck, das Nutzerverhalten auf unserer Webseite zu analysieren und hierauf reagieren zu können. Dadurch können wir unser Angebot kontinuierlich verbessern. Wir nutzen Google Analytics auch um die Anzahl und den Zeitpunkt der eingehenden Kontaktformulare nachzuverfolgen.
Empfänger der Daten ist unser Webdesigner. Der Verantwortliche hat einen Vertrag zur Auftragsdatenverarbeitung mit dem Webdesigner geschlossen.
Wir nutzen auf unserer Webseite Google Hosted Libraries. Google Hosted Libraries ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland betrieben wird.
Auf unserer Webseite befindet sich ein Kontaktformular, welches Sie für die elektronische Kontaktaufnahme nutzen können. Wir nutzen für die Einbindung des Formulars das WordPress-Plugin „Contact Form 7“. Wenn Sie über dieses Kontaktformular mit uns in Kontakt treten, werden dabei die in den Eingabefeldern eingegebenen Daten von uns verarbeitet.
Grundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit Sie diese personenbezogenen Daten zwecks Anbahnung eines Vertragsverhältnisses mit uns eingeben oder ein Vertragsverhältnis mit der Volksbank eG bereits besteht. Nur in diesem Fall ist die Eingabe von personenbezogenen Daten erforderlich im Sinne von Art. 13 Abs. 2 lit. e) DSGVO.
Andernfalls ist Rechtsgrundlage der Verarbeitung der personenbezogenen Daten unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen die Möglichkeit zu geben, sich mit uns mit Ihrem Anliegen in Verbindung zu setzen Darüber hinaus haben wir ein berechtigtes Interesse, einen Missbrauch unseres Kontaktformulars zu verhindern bzw. nachweisen zu können.
Die Daten werden für einen Zeitraum von 6 Monate gespeichert.
Nach Angaben unseres Server-Hosts(E-Mail Server), die Mittwald CM Service GmbH & Co. KG Königsberger Straße 4-6 32339 Espelkamp, werden die während des Absendens des Kontaktformulars zusätzlich erhobenen personenbezogenen Daten (Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus) nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet).
Die Mail-Logs für den Versand über den Mailserver der Mittwald CM Service GmbH & Co. KG Königsberger Straße 4-6 32339 Espelkamp werden nach vier Wochen gelöscht.
Empfänger der Daten ist der Server-Host (E-Mail Server), die Mittwald CM Service GmbH & Co. KG Königsberger Straße 4-6 32339 Espelkamp, der im Rahmen eines Unterauftragsverhältnisses für unseren Webdesigner tätig ist. Der Verantwortliche hat einen Vertrag zur Auftragsdatenverarbeitung mit dem Webdesigner geschlossen.
Ihren Widerspruch können Sie uns jederzeit zusenden bzw. mitteilen (z.B. per E-Mail an datenschutzbeauftragter@volksbank-eg.de).
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO erfolgt, ist die Bereitstellung der personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unser Kontaktformular nicht nutzen können.
11) Verwendung von bootstrap (gehostet auf netdna.bootstrapcdn.com über deren CDN)
Wir nutzen auf unserer Webseite den Dienst Bootstrap. Bootstrap ist ein freies Frontend-CSS-Framework unter der MIT Lizenz, welches ursprünglich durch Twitter entwickelt wurde und inzwischen als Open Source Projekt zur Verfügung steht und im Rahmen dessen weiterentwickelt wird.
Wie aus der Privacy-Shield-Zertifizierung von StackPath, LLC., hervorgeht (unter https://www.privacyshield.gov/list unter dem Suchbegriff „StackPath“ zu finden), hat sich StackPath, LLC. (davon Umfasst u.a. auch NetDNA, LLC.) der Einhaltung des vom US-Handelsministerium veröffentlichten EU-US Privacy Shield Framework und des Swiss-US Privacy Shield Framework über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU bzw. der Schweiz verpflichtet. Stackpath, LLC., hat durch Zertifizierung erklärt, dass es die Privacy-Shield-Prinzipien einhält.
Weitere Informationen dazu finden Sie unter https://www.stackpath.com/privacy-statement.
12) Wordfence
Wir nutzen auf unserer Webseite das Plugin Wordfence. Hierbei handelt es sich um ein Sicherheits-Plugin, um unsere Webseite vor Hackerangriffen und anderen Risiken, die die Systemintegrität beeinträchtigen können, zu schützen. Anbieter des Plugins ist DEFIANT Inc., 800 5th Ave Ste 4100, Seattle, WA 98104 (https://www.defiant.com/).
Das Plugin Wordfence verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Gerät gespeichert werden, um z.b. zu erkennen ob es sich bei dem Besucher unserer Webseite um einen Roboter oder einen Menschen handelt.
Unter dem nachfolgenden Link können Sie ersehen, welche Cookies gesetzt werden: https://www.wordfence.com/help/general-data-protection-regulation/ (dort unter: „Cookies set by the Wordfence plugin“). Derzeit setzt WordPress drei Cookies ein:
Wer bekommt dieses Cookie: Dieses Cookie wird nur für Benutzer gesetzt, die sich in WordPress anmelden bzw. einloggen können.
Wie dieses Cookie hilft: Mithilfe dieses Cookies kann die Wordfence-Firewall angemeldete Benutzer erkennt und ermöglicht Ihnen ein Zugriff auf die Webseite in höheren Frequenz. Es ermöglicht Wordfence auch nicht angemeldete Benutzer zu erkennen und ihren Zugriff auf sichere Bereiche einschränken. Das Cookie lässt die Firewall auch wissen, welche Zugriffsebene ein Besucher hat, um der Firewall zu helfen, Entscheidungen darüber zu treffen, wer zugelassen und wer blockiert werden soll.
Wie dieses Cookie hilft: Dieses Cookie hilft den Website-Besitzern zu erkennen, ob es ein Administrator-Login von einem neuen Gerät oder Standort gibt.
Was es tut: Wordfence bietet eine Funktion für einen Website-Besucher, um die Blockade von Ländern zu umgehen, indem er auf eine versteckte URL zugreift. Dieses Cookie hilft bei der Ermittlung, wer die Ländersperre umgehen darf.
Wer erhält dieses Cookie: Wenn eine vom Seitenadministrator definierte versteckte URL aufgerufen wird, wird dieses Cookie gesetzt, um sicherzustellen, dass der Benutzer von einem Land aus auf die Website zugreifen kann, das durch die Ländersperre eingeschränkt ist. Dies wird für jeden eingestellt, der die URL kennt, die eine Umgehung der standardmäßigen Ländersperre erlaubt. Dieses Cookie wird nicht für Personen gesetzt, die die versteckte URL nicht kennen, um die Ländersperre zu umgehen.
Wie dieses Cookie hilft: Dieses Cookie gibt den Webseiten-Betreiber die Möglichkeit, bestimmten Nutzern aus blockierten Ländern zu erlauben, obwohl ihr Land gesperrt wurde.
Um unsere Webseite vor Brute-Force- und DDoS-Angriffen oder Kommentar-Spam zu schützen, werden bei Besuch unserer Webseite die unter Punkt 4) (Log-Files) unserer Datenschutzerklärung angegeben Daten, wie z.B. Ihre IP-Adresse, auf den Wordfence-Servern gespeichert. Die von dem Plugin Wordfence als unbedenklich eingestufte IP-Adressen werden auf eine White List gesetzt.
Durch die Verwendung des Plugins Wordfence verfolgen wir den Zweck, unsere Website unter anderem vor Brute-Force- und DDoS-Angriffen zu schützen und Besucher der Website vor Viren und Malware zu bewahren.
Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser hierfür erforderliches berechtigtes Interesse liegt dabei in dem großen Nutzen, den die oben beschriebenen Funktionen für unsere Webseite haben. Hierdurch können wir die Sicherheit und die Abrufbarkeit unserer Webseite gewährleisten.
Wir haben mit dem Anbieter des Plugins Wordfence, der DEFIANT Inc., einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen.
Nach eigenen Angaben hat der Anbieter DEFIANT Inc. die Privacy-Shield-Zertifizierung beantragt, diese aber bislang noch nicht erlangt aufgrund der Verfahrenslaufzeiten (https://www.wordfence.com/blog/2018/05/wordfence-is-gdpr-compliant/). Bis zum Abschluss des Zertifizierungsprozesses, gewährt der Anbieter DEFIANT Inc. ein der EU entsprechendes Datenschutzniveau durch Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, so genannter „Standardvertragsklauseln“ (Art. 46 DSGVO).
Nach Angaben von Wordfence werden die lokal gesammelten Daten für 60 Tage im Websystem gespeichert. Lokal gespeichert werden:
Location des Besuchers,
Uhrzeit des Aufrufs,
sowie User-Agent.
Weitere Informationen zum Datenumgang im Zusammenhang mit dem Plugin Wordfence entnehmen Sie bitte der Datenschutzerklärung von DEFIANT Inc.:
https://www.wordfence.com/terms-of-use/.
Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA):
Bei Anfragen dieser Art, wenden Sie sich bitte an datenschutzbeauftragter@volksbank-eg.de. Bitte beachten Sie, dass wir bei derartigen Anfragen sicherstellen müssen, dass es sich tatsächlich um die betroffene Person handelt.
Die Datenschutzerklärung der private banking Webseite der Volksbank eG.