I. Wer ist Verantwortlicher für diese Website?
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:
Sparkasse Paderborn-Detmold
Hathumarstraße 15-19 / Paulinenstraße 34
33098 Paderborn / 32756 Detmold
Deutschland
info@sparkasse-pd.de
(nachfolgend auch „Sparkasse“ oder „Ihre Sparkasse“)
Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten durch Ihre Sparkasse können Sie sich jederzeit auch an den Datenschutzbeauftragten Ihrer Sparkasse wenden:
Sparkasse Paderborn-Detmold
Datenschutzbeauftragter
Hathumarstraße 15-19 / Paulinenstraße 34
33098 Paderborn / 32756 Detmold
Deutschland
Datenschutzbeauftragter@sparkasse-pd.de
II. Worum geht es?
Wenn Ihre Sparkasse personenbezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, übermittelt, löscht oder in anderer Form nutzt. Mit personenbezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote der Sparkasse informieren.
Falls Sie bereits Kunde der Sparkasse sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäftsbeziehung mit der Sparkasse verarbeitet. Informationen dazu finden Sie in den Datenschutzhinweisen Ihrer Sparkasse. Diese enthalten auch Informationen zu weiteren Angeboten und Leistungen, die Sie über diese Website erreichen können (etwa zur Datenverarbeitung im Rahmen des Online-Bankings).
Nachfolgend erhalten Sie einen Überblick, welche Daten Ihre Sparkasse beim Besuch dieser Website zu welchem Zweck verarbeitet. Informationen zur Behandlung Ihrer Daten auf den Social Media Angeboten Ihrer Sparkasse finden Sie in der Datenschutzerklärung für Social Media.
III. Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?
1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten
Bei der bloß informatorischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:
- IP-Adresse des von Ihnen genutzten Endgerätes
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge
- Status des Abrufs (erfolgreich / nicht erfolgreich)
- Browsertyp nebst Version sowie das Betriebssystem, das Sie nutzen
- URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“)
Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.
Ihre Sparkasse wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Website aus, ohne dabei personenbezogene Nutzerprofile zu bilden.
2. Verwendung von Cookies und Analyse-Diensten
Diese Website verwendet Cookies. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät abgelegt werden. Dies dient dazu, die Besucher einfacher durch die Webseite navigieren und bestimmte Funktionen nutzen zu können und vor allem auch, diese Informationen zu einem späteren Zeitpunkt erneut verwenden zu können. Neben diesen technisch und funktional erforderlichen Cookies sind auch Cookies für andere Zwecke, wie bspw. der zielgerichteten Werbung, im Einsatz. Eine Erläuterung folgt unter a) und b).
Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.
Notwendige Cookies:
Ihre Sparkasse setzt Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:
- Aktuelle Session-ID
- Artikel im Warenkorb beziehungsweise Produkte im Antragsprozess
- Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
- Kenntnisnahme bestimmter Website-Inhalte, wie zum Beispiel Produkthinweise
- Einstellungen betreffend Ihrer regionalen Sparkasse
- Einstellungen betreffend Suchfunktionen auf der Website
Da Webseiten kein Gedächtnis haben, informieren Cookies den Server darüber, welche Seiten dem Besucher angezeigt werden sollen. Dies hat den Vorteil, dass der Besucher sich nicht an alles erinnern oder nochmal durch die komplette Seite navigieren muss. So können Cookies bspw. Bestellinformationen speichern, so dass Warenkörbe funktionieren und der Besucher nicht gezwungen wird, sich an alle Dinge, die er in seinen Warenkorb gelegt hat, erinnern zu müssen, wenn er an die Kasse geht.
Fast alle der verwendeten technisch und funktional notwendigen Cookies sind Sitzungscookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Dazu gehören die für die reine Nutzung des Online-Bankings notwendigen Cookies:
- JSESSIONID
- IF6CONTEXT
- IFCLONE
Die für die Aufrechterhaltung von Warenkörben gesetzten Cookies haben eine Gültigkeitsdauer von 10 Tagen. Das Cookie SPK_COOKIE, das den Sparkassenkunden von der zentralen Seite sparkasse.de auf die Seite seines Heimatinstituts leitet und sich hierfür die Bankleitzahl „merkt“, erlischt nach 6 Monaten.
Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO.
- Google Analytics
Google Analytics ist ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics verwendet Cookies, die für statistische Zwecke eine Analyse der Benutzung dieser Website durch Sie ermöglichen. Im Auftrag Ihrer Sparkasse wird Google diese Informationen benutzen, um Reports über die Nutzung der Website zusammenzustellen und um weitere verbundene Dienstleistungen zu erbringen.
Darüber hinaus wird Google Analytics zu Marketingzwecken analysieren, wie viele Nutzerbrowser bspw. eine spezifische Produktseite aufgerufen haben. An Hand dieser Informationen können entsprechende Zielgruppen gebildet werden. Diese Zielgruppen können sodann im Onlinemarketing mit passenden Inhalten wieder angesprochen werden. Zusätzlich werden Daten hinzugefügt von angemeldeten Google-Produkte-Nutzern, wenn diese ihre Zustimmung zur Verknüpfung ihres Web- und App-Browserverlaufs von Google mit ihrem Google-Konto erteilt haben und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden.
Die durch Ihre Benutzung dieser Website erzeugten Informationen können an einen Server von Google in den USA übertragen und dort gespeichert werden.
Im Rahmen der für diese Website aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google vor Speicherung gekürzt. Dadurch können die übermittelten Informationen nicht mehr einer einzelnen Person zugeordnet werden.
Zudem hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Die von Ihrer Sparkasse mit Google getroffene Vereinbarung können Sie hier einsehen: http://www.google.com/analytics/terms/de.html. Informationen zum Datenschutz bei Google finden Sie hier http://www.google.de/intl/de/policies/privacy.
Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach 26 Monaten automatisch gelöscht.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
3. Zählserver
Ihre Sparkasse setzt für die Messung von Sparkassen-Kampagnen den sogenannten Zählserver ein. Der vom Zählserver gesetzte Cookie „zs_aff“ dient der Zwischenspeicherung von Überleitungen aus sparkasse.de zu dieser Seite. Eine Verarbeitung von personenbezogenen Daten findet nicht statt, so wird insbesondere auch nicht die IP-Adresse verarbeitet. Der Zählservercookie erlischt nach 7 Tagen.
4. Cookies, die vor Betreten des Webauftritts Ihrer Sparkasse gesetzt werden
In der Sparkassen-Finanzgruppe werden zur Auslieferung und zum Tracking von bundesweiten oder regionalen digitalen Werbekampagnen Webanalysedienste verwendet. Mit Klick auf eine Kampagne und der damit verbundenen Überleitung auf eine Landingpage (bspw. sparkasse.de) werden Cookies dieser Dienste auf Ihrem Endgerät gesetzt, bevor Sie den Webauftritt Ihrer Sparkasse betreten. Diese Cookies erhalten die Konversionsdaten aus dem eingebauten Pixel des Zählservers. Es kommen folgende Dienste zum Einsatz:
- intelliAd
intelliAd ist ein Webanalysedienst mit Bid-Management der intelliAd Media GmbH, Sendlinger Str. 7, 80331 München. Beim Einsatz von itelliAd werden Cookies lokal gespeichert. Es werden anonymisierte Nutzungsdaten erfasst und aggregiert gespeichert. Aus diesen Daten werden Nutzungsprofile unter Verwendung von Pseudonymen (im Cookie gespeicherte ID) erstellt. Basierend auf diesen Daten werden verschiedene Statistiken zur Verfügung gestellt, um den Erfolg von durchgeführten Online-Marketing-Maßnahmen zu kontrollieren, auszuwerten und laufend zu optimieren. Ein Rückschluss auf Ihre Identität als Webseitenbesucher ist nicht möglich. Das Cookie erlischt nach 90 Tagen.
Sie können der Verarbeitung Ihrer (anonymisiert erfassten) Besucherdaten jederzeit auch für die Zukunft zu widersprechen. Verwenden Sie hierzu die intelliAd Opt-Out Funktion (http://login.intelliad.de/optout.php).
- Adform
Darüber hinaus wird der Server und die Demand Side Platform (DSP) des Anbieters Adform A/S Wildersgade 10B, sal. 1 DK-1408 Kopenhagen, Denmark eingesetzt. Es werden dabei anonymisierte Nutzungsdaten erfasst, aggregiert gespeichert und in Nutzungsprofilen mit Pseudonymen überführt. Adform wird verwendet, um den Erfolg von durchgeführten Online-Marketing-Maßnahmen zu kontrollieren, diese auszuwerten und laufend zu optimieren.
Sie können der Verwendung ihrer (anonymisiert erfassten) Besucherdaten durch Adform widersprechen. Verwenden Sie hierzu diesen Link: https://site.adform.com/de/privacy-center/platform/widerrufsrecht/
5. Informationsanwendungen anderer Anbieter
- Google Maps
Für diese Website wird Google Maps zur Darstellung von Karten verwendet. Dadurch können interaktive Karten direkt in der Website angezeigt und die Nutzung der Karten-Funktion ermöglicht werden. Durch den Besuch der Unterseite dieser Website, auf der Google Maps verwendet wird, erhält Google die Information, dass Sie die entsprechende Unterseite aufgerufen haben. Zudem werden mindestens die unter Ziffer III. 1 genannten Daten an Google übermittelt. Die erhobenen Daten werden ausschließlich für die Erstellung der Karte genutzt. Eine Zusammenführung mit Daten Ihres Google Nutzerkontos findet nicht statt. Personenbezogenen Daten von Endnutzern werden von Google nicht protokolliert.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google Maps erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Satz 1 lit. b und f DSGVO.
- WhatsApp
Die Kommunikation mit Ihrer Sparkasse via WhatsApp erfolgt über den technischen Dienstleister S-Markt & Mehrwert GmbH & Co. KG, Grenzstraße 21, 06112 Halle, als Auftragsverarbeiter.
Für die Nutzung wird ein bestehendes Messaging Konto bei WhatsApp benötigt.
Ab dem Versenden Ihrer ersten Nachricht werden Ihre personenbezogenen Daten durch S-Markt & Mehrwert auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b und f (im Rahmen von Kundenbeziehungen und bei sonstigen Anfragen) verarbeitet (zum Beispiel Name und Vorname, Telefonnummer, Messenger-ID, Profilbild, Nachrichten). WhatsApp (WhatsApp Inc. WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, USA) ist ein zur Facebook-Unternehmensgruppe gehörender US-amerikanischer Dienst. Die von Ihnen via WhatsApp übersandten Daten können daher zuerst von WhatsApp in die USA übermittelt werden, bevor sie Ihrer Sparkasse zugeleitet werden. WhatsApp und Facebook Inc. sind unter dem Privacy-Shield-Abkommen zertifiziert und bieten hierdurch Gewähr, das europäische Datenschutzrecht einzuhalten.
Im Hinblick auf die Verarbeitung Ihrer Daten durch WhatsApp selbst verweisen wir auf die Datenschutzerklärung und die Kontaktmöglichkeiten des Dienstes, abrufbar unter https://www.whatsapp.com/legal/#privacy-policy. Weder Ihre Sparkasse, noch S-Markt & Mehrwert haben genaue Kenntnis oder Einfluss auf die Datenverarbeitung durch WhatsApp. Falls Sie nicht möchten, dass WhatsApp oder Facebook Ihre Daten verarbeiten, bittet Ihre Sparkasse Sie von einer Nutzung des Dienstes WhatsApp abzusehen.
Ihre für diesen Dienst verarbeiteten Daten werden von S-Markt & Mehrwert für maximal 90 Tage gespeichert. Informationen zum Datenschutz erhalten Sie unter: https://messengerservice.sdirekt-serviceportal.de/Datenschutzinformation.pdf
- Live Chat
Diese Website ermöglicht es Ihnen, über die Verwendung der Funktion „Live Chat“ Kontakt zu Ihrer Sparkasse aufzunehmen. Der Live Chat wird im Auftrag Ihrer Sparkasse technisch von der talkevent Software GmbH, Carlswerkstr. 13b, 51063 Köln, bereitgestellt. Bei Verwendung des Chatassistenten werden neben den von Ihnen eingegebenen Informa-tionen zudem folgende Daten gespeichert, um Missbrauch vorzubeugen.
- IP-Adresse
- Datum und Uhrzeit
Die vorgenannten Daten sowie die im Chat ausgetauschten Daten werden nicht zu anderen Zwecken verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Satz 1 lit. b und f DSGVO. Die Daten des Chats werden spätestens nach 90 Tagen gelöscht.
- Chatbot „Linda“
Diese Website ermöglicht es Ihnen, innerhalb des Chats auch mit dem Chatbot „Linda“ in Kontakt zu treten. Linda wird im Auftrag Ihrer Sparkasse betreut und betrieben durch die Sparkassen-Finanzportal GmbH, Friedrichstraße 50, 10117 Berlin.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Satz 1 lit. b und f DSG-VO. Die Daten des Chats mit Linda werden spätestens nach 90 Tagen gelöscht.
- Newsletter
Sie können über diese Website den Newsletter Ihrer Sparkasse abonnieren, mit dem diese Sie über Neuigkeiten und Angebote informiert. Ihre Sparkasse versendet den Newsletter nur mit Ihrer Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis. Als technischen Dienstleister hat Ihre Sparkasse damit die Sparkassen-Finanzportal GmbH, Friedrichstraße 50, 10117 Berlin, beauftragt.
Für die Anmeldung zum Newsletter wird das sogenannte Double-Opt-in-Verfahren verwendet. Dabei erhalten Sie nach Ihrer Anmeldung zunächst eine E-Mail an die angegebene E-Mail-Adresse, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wenn Sie die Anmeldung nicht innerhalb des in der E-Mail genannten Zeitraums bestätigen, werden Ihre Informationen automatisch gelöscht. Nur wenn Sie die Anmeldung innerhalb der angegebenen Zeit bestätigen, wird Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters gespeichert.
Darüber hinaus speichert Ihre Sparkasse jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist es, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Der Verwendung Ihrer E-Mail-Adresse für den Versand des Newsletters können Sie jederzeit widersprechen, das heißt. Ihre Einwilligungen widerrufen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a und b DSGVO.
IV. Wer erhält Ihre Daten?
Eine Weitergabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insbesondere sein:
- Strafverfolgungsbehörden
- andere Unternehmen der Sparkassen-Finanzgruppe
Auch beauftragte Dienstleister können solche Daten erhalten, wenn diese die besonderen Vertraulichkeitsanforderungen Ihrer Sparkasse erfüllen. Dies können insbesondere Unternehmen in den Kategorien IT-Dienstleistungen, Beratung sowie Vertrieb und Marketing sein. Mit den Dienstleistern werden dann entsprechende datenschutzrechtliche Vereinbarungen getroffen.
V. Wann werden Ihre Daten gelöscht?
Werden die in dieser Erklärung genannten Daten für den ursprünglichen Zweck nicht mehr benötigt, werden diese gelöscht. Etwas anderes gilt nur dann, wenn ihre – befristete – Weiterverarbeitung zu anderen Zwecken erforderlich ist.
Soweit bei bestimmten Diensten eine abweichende Speicherdauer definiert ist, finden Sie diese bei der Beschreibung des jeweiligen Dienstes.
VI. Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Daten, die Ihre Sparkasse durch den Besuch dieser Website erhält, werden grundsätzlich nicht an internationale Organisationen oder in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt. Soweit Ihre Sparkasse Analysedienste einsetzt, finden Sie die Erläuterungen oben unter „Verwendung von Cookies“.
VII. Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?
Sie haben gegenüber Ihrer Sparkasse folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerruf von erteilten Einwilligungen
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten von Ihrer Sparkasse nicht mehr verarbeitet. Es sei denn, diese kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruch gegen die Verarbeitung Ihrer Daten für Direktwerbung Ihrer Sparkasse
In Einzelfällen verarbeitet Ihre Sparkasse Ihre personenbezogenen Daten für Direktwerbung. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird Ihre Sparkasse Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Sparkasse Paderborn-Detmold
Hathumarstraße 15-19
33098 Paderborn
Deutschland
info@sparkasse-pd.de
Ihnen steht im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten außerdem ein Beschwerderecht bei der folgenden für Ihre Sparkasse in Bezug auf den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde zu:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
poststelle@ldi.nrw.de
VIII. Werden Ihre Daten für eine automatisierte Entscheidungsfindung oder Profilbildungen verwendet?
Daten aus dem Besuch dieser Website werden nicht für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO genutzt.
Stand: März 2020
