Datenschutzhinweise

• Allgemeines:

  Wir erheben und verwenden Ihre Daten, um Ihnen die Nutzung einzelner Angebote zu ermöglichen und zu Zwecken, mit denen Sie sich zuvor einverstanden erklärt haben.

  Ihre Daten werden gespeichert und verwendet, um die von Ihnen angeforderten Leistungen zu erbringen oder Sie bei entsprechendem Einverständnis mit Informationen über unsere Leistungen zu versorgen. Die Speicherung erfolgt in von den Dienstleistern des Verband der Sparda-Banken e.V. oder von den Dienstleistern der jeweiligen Sparda-Bank auf Basis einer gesetzlichen Auftragsdatenverarbeitung betriebenen Datenbanken.

  An einigen Stellen unseres Internet-Auftrittes bieten wir Ihnen die Möglichkeit, mit uns in Kontakt zu treten. Das geschieht zum Beispiel, wenn Sie sich für die Nutzung eines Angebots oder einer Leistung anmelden, an einem Gewinnspiel teilnehmen, Newsletter abonnieren oder uns eine E-Mail senden. Die hierbei übermittelten Daten verwenden wir nur für den Zweck, für den sie uns überlassen wurden. Eine Weitergabe Ihrer Daten an Dritte erfolgt selbstverständlich nicht, außer Sie haben ausdrücklich Ihr Einverständnis dazu erklärt oder aber gesetzliche Vorschriften verpflichten uns dazu.

• KarrierePortal / AzubiPortal:

  Bitte beachten Sie, dass für die Nutzung des KarrierePortals und des AzubiPortals der Sparda-Banken gesonderte Datenschutzhinweise gelten.
• Protokollierung:

  Wenn Sie das SpardaNet-Banking nutzen, werden Angaben zur IP-Adresse, Datum, Uhrzeit, Browsertyp, Browser-Einstellungen und Betriebssystem Ihres Rechners gespeichert. Diese Angaben benötigen wir, um Daten im Rahmen der Nutzung des SpardaNet-Banking zu übertragen sowie zu Zwecken der Systemsicherheit und zur Verhinderung von Missbrauch. Im Übrigen werden Daten über den Zugriff auf unseren Internet-Auftritt nur zu statistischen Zwecken ausgewertet, um unseren Internet-Auftritt entsprechend Ihren Bedürfnissen optimieren zu können.
• Cookies:

  In einigen Fällen werden sog. „Cookies“ auf Ihrem PC erzeugt. Hierbei handelt es sich um kleine Dateien, mit deren Hilfe wir zum Beispiel steuern können, dass Ihnen Werbefenster nur einmal angezeigt werden. Diese Art von Cookies wird nach 30 Tagen automatisch, alle anderen Cookies werden sofort nach dem Schließen der Webseiten gelöscht. Generell verwenden wir Cookies ausschließlich für technische Zwecke. Die meisten Web-Browser akzeptieren Cookies automatisch. Sie können die Einstellungen Ihres Browsers jedoch ändern, um dies zu vermeiden.
• eTracker:

  Daneben werden mit Technologien der etracker GmbH (http://www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Zur Wiedererkennung des Internet-Browsers des jeweiligen Besuchers können hier ebenfalls Cookies eingesetzt werden. Die mit den etracker-Technologien erhobenen Daten werden ohne gesondert erteilte Zustimmung nicht dazu benutzt, Besucher der Webseite persönlich zu identifizieren und sie werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.
• Google Analytics-Cookies:

  In Google Analytics werden Interaktionen von Besuchern unserer Website in erster Linie mithilfe von Erstanbietercookies erfasst.
  Diese Cookies werden zum Speichern nicht personenbezogener Daten verwendet. Erstanbietercookies werden von Browsern nicht domainübergreifend zugänglich gemacht.

  Bei Nutzern, die die Google Analytics-Werbefunktionen verwenden, werden mithilfe von Google-Cookies für Anzeigenvorgaben Funktionen wie das Remarketing im Google Displaynetzwerk für Produkte wie AdWords aktiviert. Weitere Informationen zur Verwendung solcher Cookies durch Google finden Sie in den häufig gestellten Fragen zur Google-Datenschutzerklärung. In den Einstellungen für Werbung können Sie die Cookieeinstellungen ändern oder diese Funktionen deaktivieren.

• Google Remarketing:

  Unsere Webseiten benutzen Google Remarketing. Google verwendet „Cookies“ (siehe oben) und Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen und Sie im Google Werbenetzwerk wieder zu finden. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
  Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Google Remarketing speichert Informationen über Ihren Besuch auf unseren Seiten, welche es ermöglichen, Werbung der Bank auch auf von Ihnen besuchten Seiten dritter Webseitenanbieter zu schalten. Sie können die Verwendung entsprechender Cookies dadurch deaktivieren und einsehen, indem sie den Anzeigenvorgaben-Manager aufrufen (https://www.google.com/ads/preferences).

  Weitere Hinweise zu den Bestimmungen von Google finden Sie hier: http://www.google.com/intl/de/policies/privacy

• Social Plug-Ins:

  Wir verwenden auf unseren Webseiten Social Plugins („PlugIns“) der sozialen Netzwerke facebook.com (betrieben von der Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA, „Facebook“) plus.google.com (betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, „Google"), xing.com (betrieben von der XING AG, Gänsemarkt 43, 20354 Hamburg, Deutschland, „Xing") und Twitter.com (betrieben von der Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA, „Twitter“). Die Plugins sind mit dem jeweiligen Logo des sozialen Netzwerkes gekennzeichnet (z.B. bei Facebook weißes „F“ auf blauer Kachel oder „Daumen hoch“-Zeichen).

  Üblicherweise bauen diese PlugIns umgehend eine direkte Verbindung zu den Servern der sozialen Netzwerke auf, sobald Sie einen Internetauftritt aufrufen, der PlugIns enthält. Zwar sind auch in einigen unserer Webseiten solche PlugIns integriert, doch werden diese erst aktiviert, wenn Sie dies aktiv per Klick gestatten.

  Durch die Aktivierung der PlugIns erhalten die sozialen Netzwerke die Information, dass Sie die entsprechende Webseite aufgerufen haben. Sind Sie bei dem entsprechenden sozialen Netzwerk angemeldet, kann das soziale Netzwerk den Besuch Ihrem Profil-Konto zuordnen. Wenn Sie mit den PlugIns interagieren, zum Beispiel den "Empfehlen"-Button von Facebook betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an das soziale Netzwerk übermittelt und dort gespeichert. Indem Sie Twitter und die Funktion „re-tweet“ benutzen, werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben.

  Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch das soziale Netzwerk sowie Ihre diesbezüglichen Rechte und Einstellungen zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der sozialen Netzwerke:

  • Datenschutzhinweise von Facebook
  • Datenschutzhinweise von Google
  • Datenschutzhinweise von Twitter
  • Datenschutzhinweise von Xing
• Sicherheit:

  Um die Vertraulichkeit der Kommunikation mit Ihnen zu gewährleisten, setzen wir eine sog. SSL-Verschlüsselung ein. Nach dem derzeitigen Wissensstand ist die damit mögliche Verschlüsselung von 256 Bit als sicher anzusehen. Dieses Sicherheitsniveau erreichen alle Browser der jüngeren Generation. Ggf. sollten Sie den Browser auf Ihrem PC aktualisieren.

  Die Mitarbeiterinnen und Mitarbeiter der Gesellschaften der Sparda-Gruppe sind auf das Datengeheimnis gemäß § 5 BDSG verpflichtet. Die Datenverarbeitung und unsere technischen Sicherheitsvorkehrungen werden laufend den aktuellen Gegebenheiten und Anforderungen angepasst. Beides unterliegt einer ständigen Kontrolle durch unsere interne Revision und den Datenschutzbeauftragten.

• SWIFT:

  Bei Überweisungen ins Ausland und bei gesondert beauftragten Eilüberweisungen werden die in der Überweisung enthaltenen Daten über den einzigen weltweit tätigen Zahlungs-Nachrichtendienst SWIFT (Society for Worldwide Interbank Financial Telecommunication) mit Sitz in Belgien an das Kreditinstitut des Begünstigten weitergeleitet. Innereuropäische Zahlungen werden in den Operating Centern in den Niederlanden und der Schweiz verarbeitet.

  Gemäß dem „Abkommen zwischen der EU und den USA über die Verarbeitung von Zahlungsverkehrsdaten und deren Übermittlung an das US-Finanzministerium für die Zwecke des Programms zum Aufspüren der Finanzierung des Terrorismus (Terrorist Finance Tracking Program – TFTP)“ (sog. SWIFT-Abkommen) erhalten US-Behörden zum Zwecke der Bekämpfung des internationalen Terrorismus auch Zugriff auf Überweisungsdaten, die über SWIFT geleitet und in den europäischen Operating Centern von SWIFT gespeichert werden.

  Von diesem Abkommen ausgenommen sind Überweisungen innerhalb des einheitlichen EURO-Zahlungsverkehrsraums (SEPA). Daten von Zahlungsaufträgen in andere Länder außerhalb Europas werden aus Gründen der Systemsicherheit nach wie vor in den Operating Centern von SWIFT in den Niederlanden und in den USA gespeichert. Der Zugriff von US-Sicherheitsbehörden auf die im Operating Center in den USA gespeicherten außereuropäischen Zahlungsverkehrsdaten von SWIFT unterliegt ausschließlich US-amerikanischem Recht.

• Nutzung von “in App“ Webseitenaufrufen:

  Apps bieten verschiedene Informationen in sogenannten „in App“ Webseiten zum Aufrufen an. Dabei handelt es sich um Webseiten, die innerhalb der App dargestellt werden. Dies betrifft zum Beispiel die in der App anzeigbare Hilfe, die FAQs, Lizenzbestimmungen, Datenschutzbestimmungen und Werbung. Bei Nutzung dieser Seiten werden automatisch diejenigen Daten aufgezeichnet, die bei Besuch einer Webseite vom Browser verschickt werden und die zur Nutzung der Seite erforderlich sind. Dies sind die Webanfrage, die Nutzer-IPAdresse, der Browsertyp, die Browsersprache, Datum und Uhrzeit des Besuchs auf der Webseite. Nach Beendigung der Nutzung werden die Daten lediglich anonymisiert gespeichert, um die Qualität der Dienste zu verbessern.

• SpardaKontostandApp – Start:

  Beim Start der App wird diese aufgerufen und zeigt entweder Inhalte der Bank aus deren eingestellten Webseiten an oder fordert den Nutzer zur Registrierung auf. Die Registrierung eines Nutzers wird per E-Mail durchgeführt. Hierfür wird das Double-Opt-In-Verfahren verwendet. Anschließend kann der Bestandskunde anhand seiner zuvor von der Bank übermittelten Internet-Bankzugangsdaten die App einrichten. Hierzu verwendet er die Online Kundennummer und das im Internetbanking verwendete Passwort. Wird das Multibankingverfahren eingesetzt, können von anderen Bankinstituten Konten eingerichtet werden. Es sind dann die jeweils die von den Banken zu verwendenden Daten einzugeben.

  Der Nutzer wird aufgefordert, explizit das Speichern seiner Online-PIN zu genehmigen, nur dann sind Push-Notifikationen zu einem Kontostand oder Umsatz möglich. Wünscht der Kunde „keine“ Speicherung der Online-PIN, so muss er diese jedesmal neu eingeben und erhält auch keine Notifikationen zu seinem Konto.

  Die Daten werden direkt verarbeitet und anonymisiert gespeichert, um Ihnen über die App für Sie vorliegende Mitteilungen von Ihren Finanzinstituten, bzw. Ihre Finanzinstitute betreffende Mitteilungen zu senden.

  Weiterhin übermittelt die App über diesen Dienst Informationen zur möglichen Länge und dem Aufbau der PINs Ihrer eingerichteten Institute, die dazugehörige URL des Rechenzentrums zur direkten HBCI-Kommunikation und die Fingerabdrücke des validen SSL-Zertifikats an uns. Die gespeicherten Daten lassen keine Rückschlüsse auf bestimmte Benutzer zu. Die Daten werden zur Erstellung anonymer Nutzungsstatistiken unserer Apps verwendet.

• Fotos, Film und Mikrofon:

  Wird von der App die Möglichkeit zur Übernahme von Fotos für Anhänge, von Fotos an Umsätze, bzw. zum Speichern von Fotos aus Umsätzen angeboten, werden diese im Album des jeweiligen Betriebssystems abgespeichert. Die Verwendung von Film und Mikrofon erfolgt nach gerätespezifischen Einstellungen, die App hat keine Funktionen dafür vorgesehen.
• Geolokation:

  Die App wird keine Geolokation zur Verfolgung Ihrer Position einsetzen. Im Falle der Nutzung einer Filial- oder Geldautomatensuche wird die Geolokation verwendet.
• Freigabe für SmartWatch:

  Wenn eine SmartWatch angebunden werden soll, muss der Nutzer dies über die betriebssystemspezifischen Einstellungen der jeweiligen Hersteller durchführen. Alle Daten, die in der Kommunikation zwischen der App und der SmartWatch übertragen werden, unterliegen den Sicherheitsbestimmungen der jeweils verwendeten Betriebssystemhersteller. Die Sparda-Bank München eG hat keinen Zugriff auf diese internen Datenverbindungen zwischen SmartWatch und App auf dem Smartphone.
• Löschung von Daten:

  Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die unter der Zweckbestimmung genannten Gründe der Speicherung wegfallen. Im Besonderen werden registrierte Nutzer nach 6 Monaten ohne Zugriff auf Konten automatisiert inkl. vorhandener Daten gelöscht. Wird durch Fehleingabe einer Anmeldung ein Konto nicht korrekt aufgerufen, werden die Zugangsdaten gelöscht. Der Nutzer muss die Onlinekundennummer und das erforderliche Passwort neu eingeben.
• Anonymisierte Nutzungsanalyse mit Piwik:

  Die SpardaKontostandApp verwendet Piwik, ein Open-Source-Programm, mit dessen Hilfe die Nutzung der App zu statistischen Zwecken in Echtzeit und in anonymisierter Form ausgewertet werden kann (siehe: www.piwik.org). Hierzu werden TrackingEvents (Ereignisse in Form von Zählwerten) verwendet. Die TrackingsEvents werden in Echtzeit gesendet und nicht gespeichert. Im Rahmen von Piwik werden nur anonymisiert Zähldaten erhoben und gespeichert. Zudem wird die IP-Adresse erhoben und anonymisiert gespeichert. Diese wird so anonymisiert, dass ein Rückschluss auf die Person nicht möglich ist. Alle Daten, die mit Piwik erhoben werden, werden im Auftrag der Sparda-Bank München eG erhoben. Sie können die anonymisierte Nutzungsanalyse mit Piwik in den Einstellungen der SpardaKontostandApp jederzeit abschalten.
• Aufbewahrung:

  Ihre Daten werden solange aufbewahrt, wie dies für die Erbringung unserer Leistungen erforderlich ist bzw. eine Aufbewahrung aufgrund gesetzlicher oder rechtlicher Pflichten vorgeschrieben ist.
• Widerruf von Einwilligungen:

  Wenn Sie Ihre Einwilligung in die Erhebung und Verwendung Ihrer Daten mit Wirkung für die Zukunft ganz oder teilweise widerrufen, werden wir Ihre Daten in dem von Ihnen gewünschten Umfang unverzüglich löschen oder für eine weitere Verwendung sperren. Sollten Sie von Ihrem Widerrufsrecht Gebrauch machen wollen, teilen Sie uns dies bitte unter der im Folgenden genannten Anschrift mit.

• Auskunft:
  Sollten Sie Fragen oder auch Anregungen zum Datenschutz haben, so senden Sie uns eine E-Mail an die Adresse Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!.