Datenschutzerklärung

1 Allgemeines

Wir nehmen den Schutz Ihrer Daten bei der Nutzung der Applikation der Sparda-Bank Hessen eG ernst. Die Sparda-Bank Hessen eG erhebt und verwendet Ihre Daten bei der Nutzung der Applikation der Sparda-Bank Hessen eG unter Beachtung der einschlägigen datenschutzrechtlichen Vorschriften, insbesondere der Vorschriften des Bundesdatenschutzgesetzes und des Telemediengesetzes. 

Die folgenden Hinweise dienen dem Zweck, Sie über die Erhebung und Verwendung personenbezogener Daten ("Daten"), z. B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer, während der Nutzung der Applikation und die von uns zu Ihrem Schutz vor Missbrauch getroffenen Sicherheitsvorkehrungen zu unterrichten.

Der Schutz Ihrer personenbezogenen und -beziehbaren Daten bei der Erhebung, Verarbeitung und Nutzung in dieser Applikation ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften und unseren eigenen, hohen Qualitätsanforderungen geschützt.

Nachfolgend finden Sie Informationen, welche Daten während der Nutzung der Applikationen erfasst und wie der Umgang mit diesen Daten ist.

2 Verantwortliche Stellen und Eigentümer

Die Urheberrechte der Applikation stehen der Sparda-Bank Hessen eG, Osloer Str. 2, 60327 Frankfurt zu.

Wenn Sie Fragen zum Datenschutz haben oder von Ihren Rechten, Pflichten und Ansprüchen als Betroffener Gebrauch machen möchten, wenden Sie sich bitte an den Datenschutzbeauftragten Ihrer Bank.

3 Arten der erhobenen Daten

Personenbezogene und -beziehbare sowie sonstige Daten, die diese Applikation entweder selbst oder über Dritte erhebt, sind unter anderem Nutzungsdaten, Bankkontodaten sowie Autorisierungsdaten, Dateien und Bilder.

Im Zusammenhang mit der Nutzung der Applikation werden für den Betrieb notwendige personenbezogene und -beziehbare Daten vom Nutzer freiwillig zur Verfügung gestellt oder automatisiert erhoben, verarbeitet und genutzt. Fehlen diese Daten oder werden sie nicht zur Verfügung gestellt, kann die Applikation möglicherweise ihre Dienstleistung nur teilweise, eingeschränkt oder gar nicht erbringen.

4 Nutzung der erhobenen Daten, Methoden und Ort der Datenverarbeitung

Die Datenerhebung über den Nutzer erfolgt, damit der Eigentümer der Applikation die Dienstleistungen erbringen kann, zum Anzeigen von Inhalten externer Plattformen.
Die personenbezogenen und –beziehbaren, aber auch die sonstigen Daten, die zu den aufgeführten Zwecken in der Applikation erhoben und verwendet werden, sind in den jeweiligen Abschnitten dieser Datenschutzerklärung aufgeführt. Die Daten werden in Deutschland, ausschließlich auf eigens dafür betriebenen, installierten und gewarteten Servern in Hochsicherheitsrechenzentren verarbeitet und genutzt. Die Datenübertragungen erfolgen über SSL-verschlüsselte Verbindungen.

4.1 Auszahlungsaufträge von Finanzierungen

Das Prüfen von Bedingungen für Ihre Finanzierung und zugehörige Auszahlungsaufträge, die Sie mit Ihrer Bank getroffen haben, gelten auch für die Nutzung der Funktionen der Applikation mit Ihrem Sparda-Bank Hessen eG Konto. Generell wird für den Abruf von Kunden- und Kontoinformationen der Zugriff auf Netzwerkverbindungen benötigt.

Inhalte von externen Plattformen

Die Daten und Bilder, die auf externen Plattformen verarbeitet und genutzt werden, lassen sich bei der Funktion „Dokument/ Foto hochladen“ direkt in der Applikation nutzen. Diese Dienste erheben möglicherweise dann Verkehrsdaten auf der Seite, in der sie eingebunden sind, auch wenn der Nutzer sie nicht aktiv verwendet.

iCloud Drive

Dieser Dienst wird in der iOS Version der Applikation genutzt. Apple stellt mit iCloud Drive einen Dienst bereit, der Daten speichert und synchronisiert. Im Fall der Sparda-Bank Hessen eG Baufinanzierungsapplikation, können Daten aus dem iCloud Drive in die App geladen werden.
Personenbezogene Datenerhebung: Apple Servicekonfigurationen
Ort der Datenverarbeitung: USA
Datenschutzerklärung von Apple Inc.: https://support.apple.com/de-de/HT202303

Dropbox

Dieser Dienst wird in der Android und iOS Version der Applikation angeboten. Dropbox Inc. stellt mit Dropbox einen Dienst bereit der Daten speichert und synchronisiert. Im Fall der Sparda-Bank Hessen eG Baufinanzierungsapplikation, können Daten aus der Dropbox in die App geladen werden.

Personenbezogene Datenerhebung: Dropbox Servicekonfigurationen
Ort der Datenverarbeitung: USA
Datenschutzerklärung von Dropbox Inc.: https://www.dropbox.com/de/privacy

Zugriff auf Kamera, Fotos, Medien und Dateien

Wird in der Applikation die Funktion „Datei hinzufügen“ genutzt, können aufgenommene Bilder in die Applikation hochgeladen werden. Mit der Funktion "Datei hinzufügen" können ebenso auf dem Smartphone gespeicherte Fotos und Dateien versendet werden. Deshalb benötigt die Applikation entsprechende Zugriffsrechte.

Kontaktaufnahme

Bei der Kontaktaufnahme über die Applikation (zum Beispiel per Chatfunktion) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

4.2 Baufinanzierungsapplikation

Bei der Nutzung der Applikation werden personenbezogene und -beziehbare Daten zur Registrierung und Freischaltung erhoben, verarbeitet und genutzt. Im Detail werden für die einzelnen Geschäftsprozesse folgende personenbezogene und -beziehbare Daten erhoben, verarbeitet und genutzt:

Registrierung und Freischaltung der Applikation

Für die Registrierung der Applikation ist die Verarbeitung der Autorisierungsdaten notwendig, um unberechtigte Registrierungen zu vermeiden. Die Applikation wird eindeutig gekennzeichnet, damit ausschließlich die registrierte App mit der Gegenstelle dem IT-Dienstleister kommunizieren kann. Die Registrierung muss in der Applikation durch die Eingabe eines initialen Passwortes bestätigt werden.

Hierzu wird Ihnen persönlich oder per SMS an die von Ihnen hinterlegte Mobilfunkrufnummer ein so genanntes initiales Passwort gesendet.

SMS-Dienst

Der Nutzer der Applikation erklärt sich bereit, im Rahmen der Nutzung durch SMS-Versand benachrichtigt zu werden.

5 Datensicherheit

Die von der Sparda-Bank Hessen eG erhobenen Daten werden in Deutschland, ausschließlich auf eigens installierten und betriebenen Servern in Hochsicherheitsrechenzentren verarbeitet und genutzt. Die Datenübertragung erfolgt über SSL-verschlüsselte Verbindungen.

6 Datenübermittlung an Dritte

Eine Datenübermittlung an Dritte findet nur statt, wenn die verantwortliche Stelle dazu gesetzlich verpflichtet ist oder durch Behörden zur Herausgabe, beispielsweise aufgrund eines entsprechenden Gerichtsbeschlusses, aufgefordert wird.

7 Auskunft- und Widerrufsrecht

Sie erhalten jederzeit ohne Angabe von Gründen Auskunft über Ihre gespeicherten Daten. Begründet können Sie jederzeit die erhobenen Daten sperren, berichtigen oder löschen lassen, sofern diesem Recht keine gesetzlichen Aufbewahrungspflichten gegenüberstehen. Darüber hinaus können Sie jederzeit eine erteilte Einwilligung zur Datenerhebung, -verarbeitung und -nutzung widerrufen. Wenden Sie sich hierzu bitte an die jeweilige verantwortliche Stelle (s. a. Abschnitt Verantwortliche Stellen und Eigentümer).

8 Begriffsbestimmung

Nutzer

Person, die die dargestellte Applikation nutzt, der die personenbezogenen und -beziehbaren zuzuordnen sind und die selbst Dateninhaber oder ein von ihr Bevollmächtigter ist.

Nutzungsdaten

Nutzungsdaten sind durch die Applikationen automatisch erhobene Daten wie Domain-Namen, URI- und IP-Adressen, bestimmte System- und Systemumfeld-Informationen, Zeit und Protokollinformationen, die zur Kommunikation zwischen den Applikationen und Servern benötigt werden.

Verantwortliche Stelle

Verantwortliche Stelle ist jede Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt.