Source: https://www.vr-banking-app.de/service/datenschutzerklaerung-vr-banking-app-neu.html
Timestamp: 2020-07-14 16:35:55
Document Index: 8264738

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 17', 'Art. 18']

[VRBAPP NEU] Datenschutzerklärung VR BankingApp Beta
Datenschutzerklärung zur „VR BankingApp Beta“
Im Folgenden möchten wir Sie über unseren Umgang mit personenbezogenen Daten bei der Nutzung der VR-BankingApp Beta informieren.
Die Fiducia & GAD IT AG ist der Dienstleister für Informationstechnologie innerhalb der genossenschaftlichen FinanzGruppe. Weitere Informationen zu den Unternehmen finden Sie auf www.vr.de, sowie auf www.fiduciagad.de.
Die VR-BankingApp ist eine App für iOS- und Android-Geräte, welche umfassenden Service rund um Kontoinformationen, Zahlungsverkehr und Kommunikation mit Ihrer Bank auf mobilen Endgeräten bietet. Die App wird von der Fiducia & GAD entwickelt und stellt diese über den Apple App Store und Google Play Store bereit. Sämtliche Banking-Funktionen (wie z. B. Abrufen von Kontoinformationen, Tätigen von Überweisungen) und die zugehörigen Daten werden dabei durch Ihre jeweilige Bank verarbeitet und erhoben. Die technische Abwicklung erfolgt über die Fiducia & GAD IT AG als Auftragsdatenverarbeiter Ihrer Bank. Die App ermöglicht es Ihnen, im Rahmen der Geschäftsbeziehung mit Ihrer Bank, bestimmte Aufträge beim jeweiligen Institut zu erteilen (zum Beispiel Überweisungen, wodurch Daten des Auftrags mittels einer gesicherten Internetverbindung zu Ihrer Bank übermittelt werden).
Die Nutzung der App ist optional. Sie können selbst entscheiden, ob Sie diese App herunterladen und/oder installieren.
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer VR-BankingApp. Für die Datenverarbeitung im Rahmen des Online-Bankings gilt die Datenschutzerklärung Ihres jeweiligen Kreditinstituts.
Verantwortlicher der App im datenschutzrechtlichen Sinne von Art. 4 Nr. 7 DSGVO ist:
Der Datenschutzbeauftragte der Fiducia & GAD IT AG ist wie folgt erreichbar:
6.1 Datenverarbeitung durch Herunterladen der App aus dem App Store
Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.
Im Rahmen der Nutzung unserer VR-Banking App verarbeiten wir Ihre Daten zu nachfolgend näher beschriebenen Zwecken auf Basis der untenstehenden Rechtsgrundlagen:
6.2 Allgemeines zur Nutzung
Nach Ersteinrichtung der App (Details unter Punkt 6.3 a) wird eine Verbindung mit den Servern der jeweils verwendeten Bank hergestellt, um Ihre Bankdaten (z.B. Kontostände und Umsätze) in der App anzuzeigen.
6.3 Zwecke der Datenverarbeitung und Rechtsgrundlagen
· Online-Banking-Zugangsdaten (VR-NetKey / Alias und PIN/ Bankleitzahl(BLZ))
Die Verarbeitung dieser Daten insbesondere ihre Speicherung auf Ihrem Gerät ist notwendig, um Ihnen die uneingeschränkte Nutzung unserer App zur Verfügung stellen zu können, insbesondere um eine Verbindung zu Ihrer Bank herzustellen.
Das in der App vom Nutzer vergebene Anmeldepasswort wird nur lokal in der App verwendet und nicht an die Fiducia & GAD IT AG oder Dritte weitergegeben.
Für die Registrierung der Applikation ist auf Ihrem Gerät die Verarbeitung der Autorisierungsdaten des Online-Bankings erforderlich (VR-NetKey /Alias und PIN/BLZ), um unberechtigte Anmeldungen zu vermeiden. Die Verarbeitung dieser Daten ist notwendig, um Ihnen die uneingeschränkte Nutzung unserer App zur Verfügung stellen zu können.
Platzhalter für COOKIES sofern diese gesetzt werden würden…..
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer mobilen App Cookies auf Ihrem Gerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier: uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen. Sie dienen dazu, mobile Apps insgesamt nutzerfreundlicher und effektiver zu machen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO).
Als Cookies verwenden wir:
Bezeichnung des Cookies Zweck / Erforderlichkeit Ablaufdatum / Zeit bis zur automatischen Löschung
access_token Identifiziert den angemeldeten Benutzer und berechtigt ihn zum aktiven Aufrufen von Services (Kurze Gültigkeit von 1 Minute) Beim Schließen der App
refresh_token Identifiziert den angemeldeten Benutzer und ermöglicht ihm den access_token zu aktualisieren (Ermöglicht somit eine Sitzung) Beim Schließen der App
Nach Vergabe eines Anmeldekennworts ist ein optionaler Login per Touch ID/Face ID (iOS) oder Fingerprint (Android) möglich. Wenn Sie diese Funktion aktivieren, müssen Sie nicht bei jeder Anmeldung Ihr App-Passwort eingeben, da Sie sich alternativ über diesen Weg legitimieren. Diese Daten werden nur lokal am Gerät gespeichert und nicht zur Verarbeitung an die Fiducia & GAD IT AG oder Dritte weitergegeben. Wie diese Daten durch den Hersteller Ihres eigenen Betriebssystems (Android / Apple) verarbeitet werden, können Sie dem Datenschutzhinweis dieses Unternehmen entnehmen.
d. Zugriff auf das Mikrofon
Um bestimmte optionale Funktionen der App zu nutzen und dabei entsprechende Informationen zu übertragen oder in der App darzustellen, müssen Sie dies über Ihr Gerät der VR-BankingApp erlauben. Für bestimmte Funktionen benötigt die App Zugriff auf das Mikrofon.
So können Sie beispielsweise den Sprachassistenten kiu nutzen, um bestimmte Informationen per Spracheingabe abzufragen.
Bei der Nutzung des Sprachassisten kiu wird das empfangene Sprachsignal zur Umwandlung ihrer Sprache in Text je nach Hersteller ihres Gerätes an die Schnittstellen der jeweiligen Anbieter geschickt. Bei Android Geräten ist dies Google, bei iOS Geräten ist dies Apple. Wenn Sie den Firefox Browser verwenden wird das Signal an eine, von der Mozilla Foundation zur Verfügung gestellte, Schnittstelle geschickt. An dieser Schnittstelle wird das Signal anonymisiert und an Services von Google gesendet. Dort wird das Sprachsignal in Text übersetzt und anschließend verworfen.
Nach der erfolgreichen Umwandlung erfolgt die weitere Verarbeitung des Textes bei uns. Für eine genaue Beschreibung der Nutzung von Google sehen Sie bitte Punkt 6.3.e.
Für die Verwendung des Mikrofons müssen Sie der App eine Berechtigung erteilen. Diese Berechtigung wird bei der ersten Benutzung abgefragt und verlangt Ihre Zustimmung. Ihre Zustimmung können Sie jederzeit in den Einstellungen der App widerrufen. Für die Rücknahme der Zustimmung verwenden Sie bitte die Funktionalität in ihrem Gerät. Eine Anleitung dafür entnehmen Sie bitte der Anleitung ihres jeweiligen Gerätes.
e. Anzeige der Transaktionsdaten in der App
Bei Nutzung der Funktionen der App im Rahmen des Online Bankings Ihrer Bank werden in der App Ihre Transaktionsdaten (Kontoumsätze) angezeigt und lokal gespeichert, solange Sie die App auf Ihrem Gerät installiert haben. Die Speicherung Ihrer Daten ist erforderlich um Ihnen die Banking-Funktionen der App zur Verfügung zu stellen.
f. „Speech To Text Api“ – Umwandlung Sprache zu Text
Die „Speech To Text Api“ bietet die Möglichkeit Sprache zu Text um zu wandeln, um Ihnen die Möglichkeit zu bieten mittels Ihrer Sprachanweisung verschiedene Bankgeschäfte bzw. Bankdienstleistungen vereinfacht zu nutzen.
Um Ihre Sprache in eine für die App bzw. Anwendung verständliche Aktion umzuwandeln, wird Ihre Sprachdatei über das Internet an, durch verschiedene Hersteller gehostete Systeme geschickt. Bei Android Geräten ist dies Google, bei iOS Geräten ist dies Apple, falls Sie den Firefox Browser verwendent ist dies die Mozilla Foundation .
Wenn Sie den Firefox Browser verwenden wird ihr Signal von der Mozilla Foundation anonymisiert und danach das anonymisierte Signal auf, von Google gehosteten, Servern umgewandelt. Auf diese Weise gesendetes Sprachmaterial wird nicht als Trainingsmaterial der Google Spracherkennung verwendet.
Wenn Sie nicht den Firefox Browser verwenden wird das Signal auf Android Geräten direkt an Google geschickt und dort als Trainingsmaterial weiter verwendet. Nähere Informationen, wie Google Ihre Sprachdaten verarbeitet können Sie der Datenschutzerklärung von Google (https://cloud.google.com/speech-to-text/docs/data-logging-terms) entnehmen. Sie können in ihrem Google Account weitere Einstellungen zur Verarbeitung der Daten einstellen. Diese Einstellung ist abhängig von ihrem verwendeten Gerät, bitte lesen Sie die Anleitungen für die Datenschutzeinstellungen, meist zu finden unter „Mein Google Account“.
Die Server von Google, auf welchen Ihre Sprachdaten umgewandelt werden, befinden sich außerhalb der Europäischen Union. Eine Datenverarbeitung kann weltweit in den unter näher spezifizierten Serverstandorten von Google stattfinden. Nähere Informationen zu den Standorten können dem folgenden Link entnommen werden https://cloud.google.com/about/locations/.
Analog verhält es sich bei der Nutzung des Mikrofons unter iOS. Hier wird das Sprachsignal an Apple zur weiteren Verarbeitung geschickt. Nähere Informationen, wie Apple Ihre Sprachdaten verarbeitet können Sie der Datenschutzerklärung von Apple (https://www.apple.com/de/privacy/) entnehmen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO, welche Sie durch ein aktives Setzen eines „Häkchens“ innerhalb der dafür vorgesehenen „Check-Box“ unter „Einstellungen“ setzen – aber auch wieder entfernen - können. Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework, so dass ausreichende Datenschutzgarantien gewährleistet sind.
g. Push-Benachrichtigungen
Sie haben die Möglichkeit im Rahmen der Nutzung dieser App sogenannte Push-Nachrichten zu erhalten, wenn Sie hierfür Ihre Einwilligung erteilen. Die Einwilligung erteilen Sie, wenn Sie in dem Betriebssystem Ihres Gerätes die Push-Funktion in den Einstellungen aktivieren. Es gelten diesbezüglich die Datenschutzhinweise des jeweiligen Anbieters Ihres Betriebssystems, wie z. B. Google oder Apple. Push-Benachrichtigungen sind textliche Meldungen (Push-Benachrichtigung), die auf Ihrem Gerät erscheinen, auch wenn Sie die entsprechende App nicht gestartet haben. So bleiben Sie stets informiert. Damit dies möglich ist, wird eine sog. Push-ID gespeichert und verarbeitet. Die Push-ID ist dabei eine Zeichenfolge, die auf dem Gerät generiert wird. Sie ist eine Kombination aus einem Zeitstempel und zufällig generierten Zeichen. Die damit mögliche Push-Benachrichtigung dient dazu, Sie über bestimmte Transaktionen innerhalb der App zu informieren. Die konkreten Informationen zu den Transaktionen selbst werden in der Basiskonfiguration unserer App nicht in der Push-Benachrichtigung selbst angezeigt (dies dient Ihrem Schutz vor einem möglichen Ausspähen durch andere Personen, die ggf. einen Blick auf den Bildschirm Ihres Gerätes haben). Die konkreten Transaktionsdaten können erst nach Ihrer Legitimation in der App abgerufen werden. Angezeigt wird Ihnen in der Basiskonfiguration zunächst:
Auftragsfreigabe (Möglichkeit der Anzeige und Freigabe von Aufträgen, welche Bevollmächtigte eingegeben haben. In der Push-Nachricht wird folgendes angezeigt: „Ein neuer Auftrag steht für Sie zur Freigabe bereit“)
Die grundsätzliche Berechtigung für Push-Nachrichten können Sie jederzeit in den Systemeinstel-lungen Ihres Gerätes wieder deaktivieren.
Bitte beachten Sie, dass die jeweiligen Push-Benachrichtigungen zwar transportverschlüsselt aber nicht inhaltsverschlüsselt wird. Das heißt, bei Verschlüsselung auf Transportebene werden sowohl Meta- als auch Inhaltsdaten auf der Verbindung zwischen Endgerät und Server verschlüsselt. Dadurch ist sichergestellt, dass die Push-Nachricht während des Transports über unsichere Netze wie dem Internet von Dritten nicht mitgelesen werden kann. Auf den beteiligten Servern liegt die Nachricht jedoch im Klartext vor. Mit der Aktivierung der Push-Funktionalität geben Sie Ihre Einwilligung in die Ausführung der Dienstleistung und willigen in die dazu notwendige Datenverarbeitung ein.
6.5 Datenempfänger
Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nur auf Ihre Veranlassung durch die Nutzung der VR-BankingApp Funktionen. Empfänger Ihrer Daten sind Ihre Bank oder andere an der Nutzung der Funktionen der App beteiligten Dritte. Diese Dritte
Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nur, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht. Eine solche Übermittlung erfolgt dann auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DS-GVO (z.B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).
Sofern darüber hinaus besondere gesetzliche Aufbewahrungspflichten bestehen, speichern wir Ihre personenbezogenen Daten bis zur Erfüllung dieser Pflicht (10 Jahre). Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht.
6.7 Automatische Einzelfallentscheidung
Eine automatische Einzelfallentscheidung durch die App besteht nicht,
Sofern Sie Ihre Einwilligung widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) verarbeiten, können Sie der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
- löschen (Art. 17 DSGVO),
- Ihre bei uns gespeicherten personenbezogenen Daten einschränken(Art. 18 DSGVO) und/ oder