Änderung der Datenschutzhinweise
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden.
Sofern sich Änderungen ergeben, werden wir diese an dieser Stelle veröffentlichen (Stand: 01.06.2025).
Wir, die Evangelische Bank eG, begrüßen Sie auf unserer Internetpräsenz (im Folgenden auch "Internetangebot"). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht.
Soweit wir nachfolgend auf Regelungen der Datenschutzgrundverordnung (DSGVO) Bezug nehmen, können Sie diese hier aufrufen. Den Text des Bundesdatenschutzgesetzes (BDSG) finden Sie hier.
Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir "Verantwortlicher" im Sinne von Art. 4 Nr. 7 DSGVO.
Sie können uns wie folgt erreichen:
Evangelische Bank eG, Ständeplatz 19, 34117 Kassel
Tel.: 0561 7887-4000, Fax: 0561 7887-4189
E-Mail: info@eb.de
Unseren Datenschutzbeauftragten können Sie wie folgt erreichen:
Evangelische Bank eG
Datenschutzbeauftragte
Ständeplatz 19
34117 Kassel
E-Mail: datenschutz@eb.de
Diese Datenschutzhinweise gelten für die Internetpräsenz, die die Evangelische Bank eG anbietet. Sollten von unserem Internetangebot aus Angeboten anderer Anbieter ("Drittangebote") erreichbar sein, so gelten unsere Datenschutzhinweise für diese Drittangebote nicht. In diesem Fall sind wir auch nicht für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich i. S. v. Art. 4 Nr. 7 DSGVO.
Sie können unsere Internetpräsenz grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Wir erfahren dann lediglich
Die Daten werden ausschließlich zur Administration und Optimierung des Internetangebotes verwendet.
Die IP-Adresse kann ein personenbezogenes Datum sein, weil es unter bestimmten Voraussetzungen möglich ist, damit durch Auskunft des jeweiligen Internetanbieters die Identität des Inhabers des genutzten Internetzugangs in Erfahrung zu bringen.
Von uns wird die IP-Adresse nur bei Angriffen auf unsere Internet-Infrastruktur ausgewertet. In diesem Fall haben wir ein berechtigtes Interesse i. S. v. Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können sowie weiteren Angriffen effektiv vorzubeugen.
Die Information zur IP-Adresse wird gelöscht, wenn kein Hinweis auf einen Angriff auf unsere Internet-Infrastruktur vorliegt. Dies geschieht regelmäßig nach 7 Tagen.
Innerhalb unseres Internetangebotes werden auch Cookies verwendet. Cookies sind kleine Datenpakete, die über den Browser auf der Festplatte Ihres Computers abgelegt werden.
Wir verwenden vor allem sogenannte funktionale Cookies, die für den Betrieb der Website und die Bereitstellung wesentlicher Funktionalitäten notwendig sind.
Die funktionalen Cookies dienen der Steuerung der Internetverbindung während Ihres Besuchs und der Darstellung von Funktionen unseres Internetangebots (beispielsweise, wenn Sie unser neues Online-Banking für Firmenkunden verwenden). Darüber hinaus können Ihnen bestimmte Funktionalitäten unserer Website nur unter Verwendung von Cookies bereitgestellt werden. Dies umfasst sowohl eigene Module der Evangelischen Bank bzw. ihrer technischen Dienstleister (wie z. B. Altersvorsorgerechner, Betriebsmittelrechner, Versorgungslückenrechner) als auch Module von dritten Dienstleistern und Partnern aus der Unternehmensgruppe. Hierzu gehören beispielsweise notwendige Funktionalitäten, um über die Website Finanzierungen zu beantragen und/oder abzuschließen, Währungen oder Edelmetalle zu erwerben, an Gewinnspielen teilzunehmen, spezielle Suchfunktionen zu nutzen (z. B. Filial-/Geldautomatenfinder), aber auch spezielle redaktionelle Inhalte nutzen zu können (wie z. B. Online-Ausgaben von Print-Magazinen, Newsfeeds, Videos, Chats, Umfragen oder Gewinnspiele und sonstige Aktionen von Partnern der Evangelischen Bank). Schließlich dienen die funktionalen Cookies der Sicherheit unserer Website und der Absicherung der Kommunikation zwischen Ihrem Browser und unseren Servern.
Die Cookies, die zu den vorstehend beschriebenen Zwecken notwendig sind, werden in der Regel nach dem Schließen Ihres Browsers automatisch gelöscht (sog. Session-Cookies). Nur in wenigen Einzelfällen bleiben diese Cookies auch nach dem Schließen des Browsers auf Ihrem Endgerät gespeichert und ermöglichen es uns, Ihren Browser beim nächsten Besuch unseres Internetangebots wiederzuerkennen, auch wenn Sie den Browser zwischenzeitlich geschlossen hatten, z. B. damit wir leichter erkennen können, ob Sie in bestimmte Funktionen der Internetpräsenz und die damit zusammenhängenden Datenverarbeitungen eingewilligt haben (sog. persistente Cookies). In diesen Fällen beträgt die maximale Speicherdauer ein (1) Jahr. Der Einsatz der von uns gesetzten Cookies ist daher erforderlich, um unsere Plattform und deren grundlegende Funktionen überhaupt bereitstellen und darüber hinaus auch fortlaufend optimieren zu können. Die Datenverarbeitung und der Zugriff auf diese Cookies zu den vorstehend beschriebenen Zwecken beruhen somit auf § 25 Abs. 2 Nr. 2 TDDDG. Die etwaig hieran anschließende Datenverarbeitung in diesem Zusammenhang basiert auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, den Besuchern unserer Website wie oben erläutert ein einwandfrei funktionierendes, attraktives Internetangebot zur Verfügung zu stellen und den Besuch sowie die Nutzung der Website so angenehm und effizient wie möglich zu machen.
Manche Browser lassen bereits in der Grundeinstellung Cookies zu. Sollten Sie diese nicht wünschen, können Sie die Einstellung Ihres Browsers ändern. Wie dies erfolgt, entnehmen Sie bitte den Angaben des Browser-Herstellers. Sofern Sie sich gegen Cookies entscheiden, kann es vorkommen, dass Teile unseres Internetangebotes nicht genutzt werden können.
Um Sie bei der Nutzung unserer Website optimal zu unterstützen und Ihnen die Bedienung zu erleichtern, besteht die Möglichkeit, Einstellungen, die Sie vorgenommen haben, zu speichern. Soweit wir diese Funktionen auf unserer Website anbieten, erfolgt eine Verarbeitung Ihrer personenbezogenen Daten grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben und wir damit gemäß Art. 6 Abs. 1 a) DSGVO zur Verarbeitung Ihrer personenbezogenen Daten berechtigt sind.
Soweit wir Marketing-Cookies einsetzen, nutzen wir diese, um Ihnen personalisierte Inhalte, passend zu Ihren Interessen anzuzeigen. So können wir zum Beispiel erkennen, welche Inhalte Sie auf unseren Seiten betrachtet haben. Wir geben diese Daten nicht an Dritte weiter. Diese Cookies setzen wir nur mit Ihrer Einwilligung zu den hier beschriebenen Zwecken (Art. 6 Abs. 1 a) DSGVO).
a) LinkedIn Lead Gen Forms
Auf der Social Media Plattform LinkedIn setzen wir zur Neukundengewinnung das Leadgenerierung Tool LinkedIn Lead Gen Forms ein. Ein Lead ist ein Interessent, der einem Unternehmen, für dessen Dienstleistungen oder Produkte er sich interessiert, seine Kontaktdaten zum Zweck der Kontaktaufnahme übermittelt.
Wir setzen zur Leadgenerierung Formulare ein. Wenn Sie über LinkedIn-Formulare zur Lead-Generierung mit uns in Kontakt treten, so werden personenbezogene Daten (z. B. Name, E-Mail-Adresse oder Ihre Telefonnummer) von LinkedIn gespeichert und uns übermittelt. Wir verwenden die Daten, um mit Ihnen in Kontakt zu treten und Ihnen zielgenaue Informationen über Dienstleistungen und Produkte zukommen zu lassen.
Der Einsatz LinkedIn Lead Gen Forms dient unserer Öffentlichkeitsarbeit und der Kommunikation mit Interessenten. Rechtsgrundlage für die Auswertung der LinkedIn Lead-Formulare ist Ihre mit Übersendung der Formulare erteilte Einwilligung. (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Zustimmung jederzeit für die Zukunft unter den auf unserer Website genannten Kontaktdaten widerrufen.
Wir speichern Ihre Daten, die Sie uns über Lead Gen Forms übermitteln, 2 Jahre ab Eingang des befüllten Formulars. Danach werden die personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Auf LinkedIn werden die Lead-Daten nach Ablauf von 90 Tagen automatisch gelöscht. Weitere Informationen dazu, wie LinkedIn Ihre Daten verwendet, finden Sie in der Datenschutzrichtlinie von LinkedIn unter: https://de.linkedin.com/legal/privacy-policy?
b) Google Ads
Die Evangelische Bank nutzt Google Ads, ein Online-Werbeprogramm von Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Durch Google Ads werden Anzeigen in der Google-Suchmaschine oder auf anderen Websites geschaltet, wenn Nutzer bestimmte Suchbegriffe bei Google eingeben (Keyword-Targeting). Außerdem können Werbeanzeigen basierend auf den Nutzerdaten von Google, wie Standortdaten und Interessen, gezielt ausgespielt werden (Zielgruppen-Targeting). Als Websitebetreiber können wir diese Daten analysieren, um zu sehen, welche Suchbegriffe zu Anzeigen und Klicks geführt haben. Die Nutzung von Google Ads erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit widerrufen werden. Die Übermittlung von Daten in die USA basiert auf den Standardvertragsklauseln der EU-Kommission. Bei Google handelt es sich zusätzlich um ein nach dem EU-US Data Privacy Framework (DPF) zertifiziertes unternehmen, dem die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat. Weitere Details finden Sie unter: https://policies.google.com/privacy/frameworks?hl=de
c) Google Ads Conversion-Tracking
Diese Webseite verwendet Google Ads Conversion Tracking von Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland.
Durch das Google Ads Conversion Tracking können wir erkennen, ob Nutzer bestimmte Aktionen auf unserer Website durchführen. Dadurch können wir analysieren, welche Buttons häufig geklickt werden, welche Produkte beliebt sind und welche Conversion-Statistiken erstellt werden können. Wir erhalten Informationen über die Gesamtanzahl von Nutzern, die auf unsere Anzeigen geklickt haben, und welche Aktionen sie ausgeführt haben, ohne dabei persönliche Identifikationsdaten der Nutzer zu erhalten. Google Ads Conversion Tracking verwendet Cookies. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.
Die durch die Conversion-Cookies erzeugten personenbezogenen Informationen werden gespeichert. Bei jedem Besuch unserer Website werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in die USA übertragen und dort durch Google gespeichert. Die Übermittlung von Daten in die USA basiert auf den Standardvertragsklauseln der EU-Kommission. Bei Google handelt es sich zusätzlich um ein nach dem EU-US Data Privacy Framework (DPF) zertifiziertes unternehmen, dem die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat.
Die Nutzung dieses Dienstes erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die jederzeit widerrufbar ist. Weitere Informationen zum Google Conversion Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de
Erweiterte Conversions
Durch erweiterte Conversions können Conversions noch genauer erfasst werden, um passende Nutzer gezielter mit Werbung anzusprechen und uninteressierte Nutzer entsprechend seltener anzusprechen. Diese Funktion ergänzt die bestehenden Conversion-Tags und ermöglicht es, Conversion-Daten dieser Website in Form von Hash-Werten datenschutzkonform an Google zu senden. Dabei wird der sichere Einweg-Hash-Algorithmus SHA256 auf die erhobenen Kundendaten dieser Website (z. B. E-Mail-Adressen aus Formularen) angewendet, bevor sie an Google übermittelt werden. Google garantiert die Vertraulichkeit und Sicherheit Ihrer Daten. Weitere Informationen dazu finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de
d) Meta Pixel
Diese Website nutzt für die Konversionsmessung der Besucheraktions-Pixel von Meta (ehemals Facebook Pixel). Der Dienst wird von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bereitgestellt. Die erfassten Daten können laut Meta auch in die USA und andere Drittländer übertragen werden. Dadurch kann das Verhalten der Seitenbesucher nachverfolgt werden, die nach dem Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters geleitet wurden. Dies ermöglicht die Auswertung der Wirksamkeit von Meta-Werbeanzeigen für statistische und Marktforschungszwecke sowie die Optimierung zukünftiger Werbemaßnahmen. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, sodass keine Rückschlüsse auf die Identität der Nutzer gezogen werden können. Meta speichert und verarbeitet jedoch die Daten, um eine Verknüpfung mit dem jeweiligen Nutzerprofil herzustellen und die Daten für eigene Werbezwecke gemäß der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) zu nutzen. Dadurch kann Meta Werbeanzeigen auf Facebook-Seiten und außerhalb von Facebook schalten. Als Seitenbetreiber haben wir keinen Einfluss auf die Verwendung der Daten. Die Nutzung dieses Dienstes erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die jederzeit widerrufbar ist. Wenn personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, gemeinsam für die Datenverarbeitung verantwortlich (Art. 26 DSGVO). Unsere gemeinsame Verantwortlichkeit bezieht sich ausschließlich auf die Datenerfassung und -weitergabe an Meta. Die Verarbeitung nach der Weiterleitung durch Meta fällt nicht unter die gemeinsame Verantwortung. Die Verpflichtungen sind in einer Vereinbarung über gemeinsame Verarbeitung festgehalten.
Die Datenschutzinformationen bei der Nutzung des Meta-Tools und die datenschutzrechtlich sichere Implementierung auf unserer Website liegen in unserer Verantwortung. Meta ist für die Datensicherheit ihrer Produkte zuständig. Betroffenenrechte bezüglich der bei Meta verarbeiteten Daten können direkt bei Meta geltend gemacht werden. Sollten Betroffenenrechte bei uns eingefordert werden, leiten wir diese an Meta weiter. Die Datenübertragung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission. Zudem ist Meta nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, um die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA sicherzustellen. Sowohl der Datenschutzrahmen als auch die Standardvertragsklauseln gewährleisten einen kontinuierlichen Schutz für Nutzer in Europa, deren Daten zwischen Europa und den USA übermittelt werden.
Weitere Informationen dazu erhalten Sie unter folgenden Links: https://www.facebook.com/privacy/policies/data_privacy_framework und https://www.privacyshield.gov/ps/participant?id=a2zt0000000GnywAAC&status=Active
e) Facebook (Meta) Custom Audiences
Wir setzen Facebook (Meta) Custom Audiences ein.
Der Dienst wird von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bereitgestellt. Wenn Sie unsere Websites und Apps besuchen oder nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook-Inhalten unseres Unternehmens interagieren, erfassen wir Ihre personenbezogenen Daten. Mit Ihrer Einwilligung zur Verwendung von Facebook (Meta) Custom Audiences übermitteln wir diese Daten an Meta, um Ihnen passende Werbung anzuzeigen. Zudem können Zielgruppen mit Ihren Daten definiert werden (Lookalike Audiences). Meta verarbeitet diese Daten als unser Auftragsverarbeiter. Weitere Details entnehmen Sie bitte der Nutzungsvereinbarung von Meta unter: https://forwork.meta.com/de/rechtliches/mfw-nutzungsbedingungen/
Die Nutzung dieses Dienstes erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die jederzeit widerrufbar ist. Die Datenübertragung in die USA beruht auf den Standardvertragsklauseln der EU-Kommission. Zudem ist Meta nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, um die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA sicherzustellen. Sowohl der Datenschutzrahmen als auch die Standardvertragsklauseln gewährleisten einen kontinuierlichen Schutz für Nutzer in Europa, deren Daten zwischen Europa und den USA übermittelt werden.
Weitere Informationen dazu erhalten Sie unter folgenden Links:
https://www.facebook.com/privacy/policies/data_privacy_framework und https://www.privacyshield.gov/ps/participant?id=a2zt0000000GnywAAC&status=Active
Sie haben die Möglichkeit, die Remarketing-Funktion „Custom Audiences” in den Werbeanzeigeneinstellungen unter https://www.facebook.com/adpreferences/?entry_product=ad_preferences_delegation zu deaktivieren, wenn Sie bei Facebook angemeldet sind. Wenn Sie kein Facebook-Konto besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: https://www.youronlinechoices.com/de/praferenzmanagement/
f) Meta Conversion API
Wir haben die Meta Conversion API in unsere Website integriert. Anbieter dieses Dienstes ist Meta Platforms Ireland Limited, ansässig in 4 Grand Canal Square, Dublin 2, Irland. Laut Meta werden die erfassten Daten auch in die USA und andere Drittländer übertragen. Die Meta Conversion API ermöglicht es uns, die Interaktionen der Besucher auf unserer Website zu erfassen und an Meta weiterzuleiten, um die Werbeeffektivität auf Meta zu verbessern. Dabei werden insbesondere der Zeitpunkt des Aufrufs, die besuchte Webseite, Ihre IP-Adresse und Ihr User-Agent sowie möglicherweise weitere spezifische Daten (z. B. gekaufte Produkte, Warenkorbwert und Währung) erfasst. Eine vollständige Übersicht der möglichen erfassten Daten finden Sie hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters/
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit widerrufen. Soweit durch das hier beschriebene Tool personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir gemeinsam mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Diese gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erfassung und Weitergabe der Daten an Meta. Die Verarbeitung durch Meta nach der Weiterleitung fällt nicht unter unsere gemeinsame Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen sind in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://m.facebook.com/legal/controller_addendum
Laut dieser Vereinbarung sind wir für die Bereitstellung der Datenschutzinformationen und die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie Ihre Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten. Die Datenübertragung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission. Zudem ist Meta nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, um die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA sicherzustellen. Sowohl der Datenschutzrahmen als auch die Standardvertragsklauseln gewährleisten einen kontinuierlichen Schutz für Nutzer in Europa, deren Daten zwischen Europa und den USA übermittelt werden.
Weitere Informationen dazu erhalten Sie unter folgenden Links: https://www.facebook.com/privacy/policies/data_privacy_framework und https://www.privacyshield.gov/ps/participant?id=a2zt0000000GnywAAC&status=Active
Weitere Hinweise zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/policy/
Statistische Daten helfen, unser Angebot kontinuierlich zu verbessern und größtmöglichen Nutzerkomfort zu ermöglichen. Soweit wir diese Möglichkeiten nutzen, realisieren wir dies auf Basis von anonymisierten Auswertungen. Auf diese Weise wissen wir z. B., welche Bereiche unserer Internetpräsenz häufig besucht wurden und welche gar nicht oder nur mit kurzer Verweildauer.
Cookies zu statistischen Zwecken setzen wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO).
a) Tracking und Webseitenanalyse: Nutzung etracker
Auf unserem Internetangebot werden Dienste der etracker GmbH aus Hamburg, Deutschland zur Analyse von Nutzungsdaten genutzt. Wir verwenden standardmäßig keine Cookies für die Web-Analyse. Soweit wir Analyse- und Optimierungs-Cookies einsetzen, holen wir Ihre explizite Einwilligung gesondert im Vorfeld ein. Ist das der Fall und Sie stimmen zu, werden Cookies eingesetzt, die eine statistische Reichweiten-Analyse dieser Website, eine Erfolgsmessung unserer Online-Marketing-Maßnahmen sowie Testverfahren ermöglichen, um z.B. unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren. Cookies sind kleine Textdateien, die vom Internet Browser auf dem Endgerät des Nutzers gespeichert werden. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
Die mit etracker erzeugten Daten werden im Auftrag der Evangelischen Bank eG von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ausgezeichnet.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.
Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.
b) Tracking und Webseitenanalyse: Nutzung Matomo (ehem. Piwik)
Der Webanalysedienst Matomo (ehemals Piwik) ist auf unserer Website von der Atruvia AG eingebunden. Dieses Tool wird von uns zwar nicht genutzt, jedoch müssen wir darauf hinweisen, dass es eingebunden ist. Matomo wird normalerweise verwendet, um sicherzustellen, dass eine Website optimiert und benutzerfreundlich ist. Dieser Dienst verwendet Cookies, um die Nutzung des Internetangebots zu analysieren. Die durch die Cookies generierten Informationen über die Nutzung der Website werden auf einem Server innerhalb der EU gespeichert und die IP-Adresse wird vor der Speicherung anonymisiert. Die Verarbeitung und Nutzung der Daten sowie der Betrieb des Webseitenanalysetools erfolgen ausschließlich über Systeme der Rechenzentren der Volksbanken Raiffeisenbanken, ohne Daten an Dritte weiterzugeben. Sie können die Auswertung Ihrer Daten durch Matomo über die Do-Not-Track-Einstellung in Ihrem Browser verhindern. Unsere Internetpräsenz verwendet Matomo mit der Erweiterung "AnonymizeIP", um IP-Adressen zu kürzen und eine direkte Zuordnung zu vermeiden. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten kombiniert. Matomo ist ein Open-Source-Projekt und Datenschutzinformationen des Drittanbieters finden Sie unter https://matomo.org/privacy-policy/
Auf einigen Seiten können Sie zum Zwecke der Korrespondenz mit uns in Eingabefeldern die dort angegebenen personenbezogenen Daten eingeben.
Wir erheben und verarbeiten diese Daten nur für diese Korrespondenz und Kommunikation mit Ihnen, wenn Sie uns diese Angaben freiwillig, zum Beispiel im Rahmen einer Anfrage per Kontaktformular mitteilen. In diesem Fall werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zur Erfüllung des mit der Übermittlung verbundenen Zwecks bei uns gespeichert und genutzt, zum Beispiel zur Bearbeitung Ihrer Anfrage einschließlich etwaiger Anschlussfragen oder um auf Ihren Wunsch mit Ihnen Kontakt aufzunehmen. Grundlage dieser Speicherung und Verwendung dieser personenbezogenen Daten ist Art. 6 Abs. 1 b) DSGVO, soweit Sie diese personenbezogenen Daten zwecks Anbahnung eines Vertragsverhältnisses mit uns eingeben oder ein Vertragsverhältnis mit uns im weiteren Sinne bereits besteht. Wir behalten uns im Falle eines Vertragsverhältnisses vor, Ihre digitalen Kontaktdaten (E-Mail) zum Zweck der Information über vergleichbare Waren, Dienstleistungen u. ggf. Veranstaltungen zu nutzen. Dieser Kontaktaufnahme können Sie jederzeit kostenfrei widersprechen, indem Sie bspw. die Abmeldelinks nutzen, die wir in unsere E-Mails integrieren.
Anderenfalls erfolgt diese Speicherung und Verwendung aufgrund von Art. 6 Abs. 1 f) DSGVO, wobei unser berechtigtes Interesse die sorgfältige Bearbeitung Ihres Anliegens ist. Wir löschen Ihre diesbezüglichen Daten, wenn der Zweck, zu dem Sie uns Ihre Daten mitgeteilt haben, erfüllt oder erledigt ist und wir nicht aus gesetzlichen Gründen zur weiteren Speicherung berechtigt oder verpflichtet sind.
In bestimmten Bereichen unserer Internetpräsenz haben Sie auch die Möglichkeit, freiwillig ein Profil für sich anzulegen, Daten dort abzuspeichern und bei Bedarf wieder abzurufen. In solchen Profilen sind dann die von Ihnen eingegebenen Daten und die Ergebnisse der von Ihnen dabei veranlassten Aktionen (z. B. Berechnungen) abgespeichert und stehen für Sie zum Abruf bereit.
In einem Profil im Rahmen unseres Internetangebots können, wenn Sie alle Angaben machen, folgende Angaben gespeichert werden:
In keinem Fall erfolgt dabei eine Speicherung von Nutzungsdaten. Ihre Profile basieren ausschließlich auf Ihren Angaben. Eine automatisierte Profilbildung durch uns aufgrund Ihres Verhaltens oder sonstiger Informationen findet nicht statt. Der Zugang zu Ihrem jeweiligen Profil ist durch ein Passwort geschützt und Dritten nur zugänglich, wenn Sie die Übertragung selbst veranlassen.
Wenn Sie auf unserer Internetpräsenz ein Profil anlegen, so kommt damit zwischen uns ein Vertrag zur Abspeicherung und Bereithaltung des jeweiligen Profils zustande. Die Verarbeitung Ihrer personenbezogenen Daten ist deshalb nach Art. 6 Abs. 1 b) DSGVO legitimiert. Eine eigenständige Löschung Ihrer in einem Profil hinterlegten personenbezogenen Daten durch uns erfolgt grundsätzlich nicht. Sie haben jedoch jederzeit die Möglichkeit, einzelne Daten in Ihrem Profil zu ändern oder zu löschen sowie das angelegte Profil vollständig zu löschen, wodurch zugleich alle dort gespeicherten personenbezogenen Daten gelöscht werden.
Um Sie bei der Navigation innerhalb unseres Online-Auftritts zu unterstützen, bieten wir Ihnen die Möglichkeit eines gemeinsamen Surfens mit Ihrem Berater durch temporäres und beschränktes Teilen des Browser-Fensters ('Co-Browsing'). Wenn Sie das Co-Browsing starten, willigen Sie darin ein, dass Sie Ihre Browser-Ansicht mit Ihrem Berater teilen. Der Berater erhält hierdurch ausschließlich Leserechte: Er kann die auch auf Ihrem Bildschirm angezeigten Browser-Fenster sehen, soweit Sie sich mit Ihrem Browser in unserem Online-Angebot (Homepage und eBanking) bewegen, diese Inhalte lesen und Sie durch eine Pointer-Funktion unterstützen. Andere Browser-Inhalte oder Teile Ihres Bildschirms kann der Mitarbeiter nicht sehen. Auch Schreib- oder Bearbeitungsrechte hat der Mitarbeiter nicht. Während des Co-Browsings müssen Sie mit Ihrem Berater per Chat oder Telefon verbunden sein. Ihre Einwilligung können Sie jederzeit widerrufen, etwa indem Sie den Vorgang abbrechen. Das Co-Browsing endet entweder mit Abbruch des Vorgangs oder automatisches Timeout. Die Datenverarbeitung erfolgt über eine einmalige Session-ID. Daten aus der Browser-Ansicht werden von uns nicht aufgezeichnet oder gespeichert. Zu Verhinderung von Missbrauch speichern wir nach Beendigung des Co-Browsings die folgenden Daten:
Die Datenkommunikation im Co-Browsing erfolgt verschlüsselt. Wir löschen Ihre Daten aus Co-Browsing in der Regel nach spätestens 120 Tagen, wenn der ursprüngliche Zweck erfüllt oder erledigt ist. Etwas anderes gilt nur dann, wenn die – befristete – Weiterverarbeitung zu anderen Zwecken erforderlich und aus gesetzlichen Gründen zulässig ist.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihnen effektive und sichere alternative Kommunikationskanäle bereitzustellen. Das Co-Browsing setzt Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO voraus. Sie können eine erteilte Einwilligung jederzeit durch Abbrechen des Vorgangs mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Die Funktion "Rechnung hochladen" bieten Ihnen eine Funktion an, mit der eine vereinfachte Vorbefüllung der Überweisungsmaske ermöglicht wird.
Mit "Rechnung hochladen" haben Sie die Möglichkeit, Dokumente bzw. Dateien (z.B. Rechnungen) mit den entsprechenden Überweisungsdaten (Zahlungsempfänger, IBAN des Empfängers, Zahlungsbetrag und Verwendungszweck), zum Zwecke der Vorbefüllung, in die Überweisungsmaske zu importieren. Dabei werden die in den Dateien vorhandenen Überweisungsdaten ausgelesen, so dass die Überweisungsmaske automatisch vorbefüllt werden kann. Sollten mehrere Bankverbindungen vorhanden sein, wird das erste erkannte Geno-Bank Konto für die Vorbefüllung verwendet.
Die Funktion "Rechnung hochladen" stellt lediglich ein Angebot der Bank dar und ist für eine Überweisung nicht notwendig. Die für die Überweisung erforderlichen Daten (Verwendungszweck ist nicht erforderlich für Überweisung) können auch wie gewohnt zum Beispiel über eine manuelle Eingabe eingetippt oder aus Vorlagen übernommen werden.
Sofern Sie "Rechnung hochladen" nutzen, werden die in den importierten Dateien enthaltenen Dokumentendaten an die Gini GmbH, Ridlerstraße 57, 80339 München übertragen und verarbeitet, um die für eine Überweisung erforderlichen Daten auszulesen. Die Datenverarbeitung ist zur Ausführung der Funktion "Rechnung hochladen" erforderlich. Nach erfolgreicher Verarbeitung der vereinfachten Vorbefüllung der Überweisungsmaske werden die bereit gestellten Daten für den Zweck der Vorbefüllung auf dem Endgerät und in den Datenverarbeitungssystemen des Rechenzentrums sowie der Gini GmbH gelöscht. Es werden nur die in der Überweisungsmaske in den Textfeldern angezeigten Daten weiterverarbeitet.
Rechtsgrundlage für die Verarbeitung der vorgenannten personenbezogenen Daten ist Art. 6 Abs. 1 Buchst. b DSGVO, die Datenerhebung auf einem der angebotenen Wege (Überweisungsmaske oder "Rechnung hochladen") ist für die Überweisung erforderlich. Bei der Verwendung der Ausfüllhilfe werden besondere Kategorien personenbezogener Daten, aus denen zum Beispiel die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit oder die sexuelle Orientierung (Art. 9 DSGVO) hervorgehen, verarbeitet, wenn solche Daten ohne Abdeckung auf den abfotografierten/importierten Dokumenten enthalten sind. So stehen z. B. Gesundheitsdaten auf Arztrechnungen. Diese können vor dem Auslesen der Daten technisch nicht herausgefiltert werden und werden automatisch mitverarbeitet für die Durchführung der Überweisung. Wenn Sie die Verarbeitung von nicht für die Überweisung notwendigen Daten verhindern wollen, decken Sie nicht erforderliche Daten ab.
Des Weiteren sind auf unserer Internetpräsenz von Dritten ("Partner") bereitgestellte Informations-Applikationen (z. B. Finanzierungsrechner, Börseninformationen) eingebunden. Die Applikationen werden auf den Servern der Partner gehostet und von diesen Partnern betrieben. Personenbezogene Daten werden nur insoweit verarbeitet, als dies zur Durchführung der mit der jeweiligen Informations-Applikation angebotenen Dienstleistungen erforderlich ist. Bitte beachten Sie, dass die Nutzung einer solchen Applikation der dort hinterlegten Datenschutzbestimmung des jeweiligen Partners unterliegt, der für diese Verarbeitung Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO ist. Soweit wir in diesem Zusammenhang Ihre personenbezogenen Daten an einen Partner übermitteln, erfolgt dies nur auf Grundlage Ihrer Einwilligung und ist deshalb nach Art. 6 Abs. 1 a) DSGVO zulässig.
Diese Internetpräsenz benutzt den Dienst Google Maps zur Darstellung von Karten und zur Bereitstellung einer Suche nach bestimmten Orten. Google Maps wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ("Google") angeboten. Wenn Sie unser Internetangebot aufrufen, wird zunächst nur ein Platzhalter für Google Maps (zum Beispiel in Form eines statischen Bildes der Karte) aufgerufen, nicht jedoch der Google Maps-Dienst, sodass
Google insoweit beim Aufruf der Internetpräsenz keine Sie betreffenden personenbezogenen Daten erhält. Erst wenn Sie durch Klick auf die entsprechende Schaltfläche in dem Platzhalter Ihr Einverständnis dazu geben, dass Ihre Daten an Google übermittelt werden, wird der Google Maps-Dienst geladen. Erst dann werden Ihre angefragten Orte, Ihre IP-Adresse sowie technische Daten zu Ihrem Rechner und Ihrem Browser unmittelbar an Google übermittelt. Sofern Google Maps aktiviert ist, werden Ihre Anfragen nach Orten mitsamt der vorgenannten Daten zudem bereits während Ihrer Eingabe in Echtzeit an Google übermittelt, um Ihnen zeitnah potenziell passende Orte vorschlagen zu können (sog. Autocomplete-Funktion). Google kann diese Daten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums übermitteln, nämlich insbesondere auf Server von Google, die sich in den USA befinden. Sofern Sie in Ihrem Google-Nutzerkonto angemeldet sind, während Google Maps aktiviert ist, kann Google Ihre Suchanfragen mit
Ihrem Konto in Verbindung bringen. Um dies zu verhindern, müssen Sie sich vorher aus Ihrem Google-Konto ausloggen oder Ihr Konto entsprechend so einstellen, dass der sog. Inkognito-Modus aktiviert ist.
Wir weisen darauf hin, dass Google die übermittelten Daten zur Erbringung der Funktionen von Google Maps nutzt, aber auch zu anderen, eigenen Zwecken, wie der Verbesserung der Google-Dienste. Google verarbeitet Ihre personenbezogenen Daten im Rahmen von Google Maps entsprechend eigenständig und ohne, dass wir hierauf Einfluss haben. Auf der unter www.google.de aufrufbaren Webseite finden Sie weitere Informationen zu den
Datenverarbeitungen im Zusammenhang mit Google Maps, nämlich in
Solange Sie nicht in die Datenverarbeitung von Google einwilligen, werden Ihre Anfragen nach Orten durch uns verarbeitet und von uns an Google zur Ermittlung des gesuchten Ortes weitergeleitet. Google erhält hierbei lediglich die Anfrage ohne Informationen zu Ihnen, sodass Google Sie nicht identifizieren oder sonst Rückschlüsse zu Ihrer Person ziehen kann. Die Datenverarbeitungen in diesem Zusammenhang erfolgen aufgrund berechtigter Interessen
gem. Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse ist es, effiziente, möglichst vollständige und aktuelle Antworten auf Ihre Suchanfrage zu geben, wofür wir auch die umfangreichen Datensätze von Google nutzbar machen.
Die Datenverarbeitung im Zusammenhang mit dem aktivierten Google Maps-Dienst erfolgt mit Ihrer Einwilligung und damit auf der Rechtsgrundlage von Art. 6 Abs. 1 a) DSGVO. Selbstverständlich können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Datenübermittlung in die USA haben wir mit Google die Standarddatenschutzklauseln, die von der EU-Kommission genehmigt wurden, vereinbart und darin auch die Umsetzung von für den konkreten Fall angemessenen Schutzmaßnahmen, die abhängig von der Schutzbedürftigkeit auch Verschlüsselung der Daten umfassen können, vereinbart. Die Datenübermittlung an Google-Server in den USA basiert daher auf Art. 46 Abs. 2 c) DSGVO. Mit der Verabschiedung des EU/U.S. Data Privacy Framework (DPF) durch die europäische Kommission, wird eine Übermittlung von personenbezogenen Daten an zertifizierte Unternehmen in den USA als angemessen betrachtet. Damit handelt es bei der Übermittlung an Google nicht mehr um eine Übermittlung in ein unsicheres Drittland, sobald Google ein entsprechendes Zertifikat erhalten hat. Dies wird schnellstmöglich umgesetzt.
Unsere Internetpräsenz beinhaltet Verlinkungen zu den sozialen Netzwerken Facebook, Instagram, LinkedIn, Threads, YouTube und Xing. Beim Aufruf der Teile unserer Internetpräsenz, die solche Verlinkungen beinhalten, werden keine personenbezogenen Daten an die Betreiber dieser sozialen Netzwerke übermittelt. Erst, wenn Sie auf den Link klicken und hierdurch das betreffende soziale Netzwerk besuchen, erhält der Betreiber des besuchten Netzwerks Sie betreffende personenbezogene Daten. Weitere Informationen finden Sie im Rahmen dieser Datenschutzerklärung unter „9. Datenverarbeitung über Social Media Seiten“. Darüberhinausgehende Informationen über die beim Besuch eines sozialen Netzwerks erfolgenden Datenverarbeitungen und den hierfür Verantwortlichen i.S.v. Art. 4 Nr. 7 DSGVO entnehmen Sie bitte der aufgerufenen Webseite des jeweiligen sozialen Netzwerks.
Eine darüberhinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben und wir damit gem. Art. 6 Abs. 1 a) DSGVO zur Verarbeitung Ihrer personenbezogenen Daten berechtigt sind. In einigen Bereichen unserer Internetpräsenz haben Sie die Möglichkeit, eine solche ausdrückliche Einwilligung zu erteilen. Dabei wird Ihnen von uns jeweils der Zweck mitgeteilt, zu dem die Daten im Falle Ihrer Einwilligung verarbeitet werden, und wie lange wir diese personenbezogenen Daten speichern.
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung eines mit Ihnen geschlossenen Vertrages oder eine von Ihnen erteilte Einwilligung hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, soweit nicht eine Abwägung im Einzelfall ergibt, dass Ihre berechtigten Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (vgl. Art. 6 Abs. 1f) DSGVO). Hierzu können gehören:
Sie haben die Möglichkeit unseren Newsletter zu abonnieren. Dadurch können Sie sich regelmäßig über unsere Angebote informieren. Dazu benötigen wir Ihre E-Mail-Adresse. Im Zusammenhang mit dem Newsletterversand erfolgt die Weitergabe Ihrer Daten an unseren Auftragsverarbeiter Sendinblue GmbH (Brevo). Informationen zum Datenschutz des Anbieters erhalten Sie unter folgendem Link: https://www.brevo.com/de/legal/privacypolicy/
Für den Newsletterversand verwenden wir das sog. Double Opt-In-Verfahren, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Das bedeutet, dass wir Ihnen nach der Angabe Ihrer E-Mail-Adresse und dem Abonnieren des Newsletters an die angegebene E-Mail-Adresse eine E-Mail mit einem Bestätigungslink senden. Erst, wenn Sie diesen Link anklicken, erhalten Sie zukünftig unseren Newsletter.
Die Verarbeitung Ihrer E-Mail-Adresse zum Zweck des Newsletterversands beruht nach Art. 6 Abs. 1 lit. a DSGVO auf der von Ihnen durch die Newsletter-Bestellung abgegebenen Einwilligungserklärung. Damit stimmen Sie auch unserer Datenschutzerklärung für den Newsletter zu.
Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Dies ist per Klick auf den entsprechenden Link am Ende jeden zugesandten Newsletters möglich.
Ihre E-Mail–Adresse wird solange gespeichert, wie Sie den Newsletter abonniert haben.
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sofern Sie Daten bereitstellen, die Sie betreffen, und wir diese Daten aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten (z. B. die Daten aus Ihrem Profil), können Sie verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns erhalten oder wir diese Daten an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist (sog. Recht auf Datenübertragbarkeit, Art. 20 DSGVO). Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).
Sie können jede uns erteilte ausdrückliche oder konkludente Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
a. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling i. S. v. Art. 4 Nr. 4 DSGVO, das wir zur Bonitätsbewertung oder für Werbezwecke einsetzen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
b. In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Evangelische Bank eG, Ständeplatz 19, 34117 Kassel
Datenschutzbeauftragter
E-Mail: datenschutz@eb.de
Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen können wir jedoch nach Maßgabe von Art. 12 Abs. 5 DSGVO entweder
a. ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder
b. uns weigern, aufgrund des Antrags tätig zu werden.
Bitte wenden Sie sich zur Ausübung Ihrer Rechte an unseren oben genannten Datenschutzbeauftragten. Dort erhalten Sie auch gerne weitere Informationen zum Datenschutz.
Sofern nicht spezifisch anders angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt. Soweit der Löschung berechtigte Gründe im Sinne des Art. 17 Abs. 3 DSGVO entgegenstehen, wie z. B. eine gesetzliche Aufbewahrungspflicht, wird die Verarbeitung der Daten während dieser Dauer eingeschränkt. In diesem Fall erfolgt die Löschung der Daten dann, wenn der Grund für die weitere Speicherung entfällt, also z. B. die gesetzlich vorgeschriebene Speicherfrist abläuft.
Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung. Ausgenommen hiervon sind lediglich Übermittlungen an unsere Kooperationspartner und Dienstleister, die wir zur Erfüllung unserer Vereinbarungen mit Ihnen benötigen und entsprechend beauftragt haben (beispielsweise technische Service-Provider). Dementsprechend findet eine Übermittlung Ihrer Daten an solche Dienstleister und Kooperationspartner zu Zwecken der Vertragserfüllung gemäß Art. 6 Abs. 1 b) DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO statt, sofern das in dieser Datenschutzerklärung ausdrücklich angegeben ist.
Im Übrigen werden die personenbezogenen Daten nur an solche Dienstleister weitergegeben, mit denen wir zuvor einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben. Sofern wir im Rahmen unserer Verarbeitung Daten an Dienstleister weitergeben, beachten wir ebenso wie unsere Dienstleister und Kooperationspartner strikt die Vorgaben der DSGVO. Selbstverständlich stellen wir vor einer Weitergabe Ihrer personenbezogenen Daten sicher, dass unsere Dienstleister und Kooperationspartner die erforderlichen technischen und organisatorischen Maßnahmen ergriffen haben, um ein angemessenes Schutzniveau zu gewährleisten. Der Umfang der Datenübermittlung beschränkt sich auf das jeweils erforderliche Mindestmaß.
Die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche oder behördliche Entscheidung zur Auskunft verpflichtet werden. In diesem Fall ist die Weitergabe Ihrer Daten durch Art. 6 Abs. 1 c) DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet durch uns nicht statt.
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzhinweise regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.
Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem Browser.
Diese Datenschutzhinweise gelten nur für die Inhalte auf unserer Website und die Datenverarbeitung auf den von uns verwendeten Servern. Sie umfassen nicht solche Inhalte und Websites Dritter, auf die unser Angebot lediglich verlinkt. Dies gilt beispielsweise für die sozialen Netzwerke wie Facebook, YouTube u. ä. Die Verarbeitung Ihrer personenbezogenen Daten über diese sozialen Netzwerke erfolgt durch den jeweiligen Betreiber des Netzwerks, ohne dass wir auf diese Verarbeitung Einfluss haben. Das gilt auch bezüglich Ihrer personenbezogenen Daten, die Sie uns über eine solche Plattform, beispielsweise durch Anschreiben unseres Profils in dem jeweiligen sozialen Netzwerk, mitteilen. Informationen zum Umgang mit Ihren personenbezogenen Daten und deren Schutz auf diesen Plattformen finden Sie in der Datenschutzerklärung der jeweiligen Plattform. Sofern wir jedoch Ihre personenbezogenen Daten, die Sie uns über ein soziales Netzwerk mitgeteilt haben oder die wir von einem sozialen Netzwerk erhalten, auf unseren eigenen Servern speichern und zwecks Bearbeitung Ihrer Anfrage oder Ihres Anliegens oder zu sonstigen Zwecken verwenden, gelten insoweit selbstverständlich unsere obenstehenden Erläuterungen in diesen Datenschutzhinweisen.
Wir unterhalten Onlinepräsenzen auf den sozialen Netzwerken Facebook, LinkedIn, Threads, XING, Instagram und Youtube, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können (nachfolgend "Social Media Seite"). In Bezug auf die Datenverarbeitung, die anlässlich des Besuches unserer Social Media Seiten erfolgt, sind der Verantwortliche des jeweiligen sozialen Netwerkes und wir gemeinsam Verantwortliche im Sinne des Art. 26 Abs. 1 DSGVO. Unsere gegenseitigen Verpflichtungen, die aus der gemeinsamen Verantwortlichkeit resultieren, sind in einer Vereinbarung zwischen dem Sozialen Netzwerk und uns festgelegt.
Die Nutzung unserer Social Media Seiten wird durch das soziale Netzwerk regelmäßig statistisch ausgewertet und mit uns geteilt. Die hierdurch uns zur Verfügung gestellten Statistiken beinhaltet jedoch keinerlei personenbezogene Daten. Anders als die Betreiber von Social Media haben wir keinen Zugriff auf personenbezogene Daten und können solche auch nicht bei Facebook einsehen oder abfragen. Es ist uns nicht möglich, einen Bezug zu einzelnen Personen herzustellen.
Auch werden von uns keine Profile zu einzelnen Nutzern erstellt.
Die Statistiken dienen uns dazu, unsere Social Media Seiten entsprechend der Nutzerbedürfnisse anzupassen und damit fortlaufend zu optimieren. Dies kann auch zu Marktforschungs- und Werbezwecken erfolgen, indem wir die sich daraus ergebenden Interessen der Nutzer dahingehend auswerten, dass wir zum Beispiel Werbeanzeigen innerhalb und außerhalb unserer Social Media Seiten schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Damit diese statistische Auswertung möglich ist, werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Diese werden je nach Social Media Seite in der Regel nach 90 Tagen gelöscht.
Im Übrigen verarbeiten wir Ihre Daten, die Sie uns ggf. über unsere Social Media Seiten übermitteln, nur zur Betreuung unserer Social Media Seiten, insbesondere zur Beantwortung von Fragen oder zur Reaktion auf Ihre Beiträge, Kommentare und Nachrichten.
Die Verarbeitung Ihrer personenbezogenen Daten anlässlich des Besuches unserer Social Media Seiten erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Wir weisen darauf hin, dass die jeweiligen sozialen Netzwerkanbieter die vorgenannten Daten auch eigenständig zu weiteren, eigenen Zwecken verarbeitet, ohne dass wir hieran beteiligt sind oder hierauf Einfluss haben. Dies umfasst beispielsweise die Darstellung von Inhalten innerhalb der sozialen Netzwerke und die Personalisierung solcher Inhalte. Auch können Daten auch in Drittländer, wie die USA übermittelt werden.
Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers, einen Link dazu finden Sie hier:
Auf unserer Webseite finden Sich zudem einfache Links oder nur solche Social-Media-Plugins, die beim Laden der Seite keine Verbindung zu dem jeweiligen Netzwerk herstellen, verwendet. Damit unterscheiden sich die hier eingesetzten Social-Media-Plug-ins von den weit verbreiteten Gefällt-mir-Buttons, die bereits beim Laden der Seiten Daten an die sozialen Netzwerke übermitteln, ohne dass der Button angeklickt werden muss.
Detaillierte Informationen zur Nutzung der Dienste „Facebook Insights“ und „LinkedIn Leads“ finden Sie in den folgenden Abschnitten.
Wir unterhalten eine Onlinepräsenz in dem sozialen Netzwerk Facebook, das von der Meta Platforms Ireland Limited, HARBOUR, 4, Grand Canal Quay, Grand Canal Bridge, Dublin, 2, Irland ("Meta") betrieben wird, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können (nachfolgend "Facebook Fanpage"). In Bezug auf die Datenverarbeitung, die anlässlich des Besuches unserer Facebook Fanpage erfolgt, sind Meta und wir gemeinsam Verantwortliche im Sinne des Art. 26 Abs. 1 DSGVO. Unsere gegenseitigen Verpflichtungen, die aus der gemeinsamen Verantwortlichkeit resultieren, sind in einer Vereinbarung zwischen Meta und uns, den sogenannten "Informationen zu Seiten-Insightes“, Abschnitt "Seiten-Insights-Ergänzung bezüglich des Verantwortlichen", festgelegt. Diese Vereinbarung kann hier eingesehen werden: https://www.facebook.com/legal/terms/page_controller_addendum
Im Rahmen der Nutzung unserer Facebook Fanpage werten wir statistisch aus, wie Sie unsere Fanpage genutzt haben. Zu diesem Zweck erhalten wir umfangreiche Statistiken zur Nutzung unserer Facebook-Seiten, die sogenannten "Facebook-Insights", die jedoch keinerlei personenbezogene Daten beinhalten. Als Fanpagebetreiber haben wir keinen Zugriff auf personenbezogene Daten und können solche auch nicht bei Facebook einsehen oder abfragen. Es ist uns nicht möglich, einen Bezug zu einzelnen Personen herzustellen.
Auch werden von uns keine Profile zu einzelnen Nutzern erstellt.
Die Statistiken dienen uns dazu, unsere Facebook Fanpage entsprechend der Nutzerbedürfnisse anzupassen und damit fortlaufend zu optimieren. Dies kann auch zu Marktforschungs- und Werbezwecken erfolgen, indem wir die sich daraus ergebenden Interessen der Nutzer dahingehend auswerten, dass wir zum Beispiel Werbeanzeigen innerhalb und außerhalb unserer Facebook Fanpage schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Damit diese statistische Auswertung möglich ist, werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. So wird beim Besuch unserer Facebook Fanpage ein Cookie gesetzt, der dazu dient, Sie wiederzuerkennen und Ihnen das Surfen auf der Fanpage zu erleichtern. Nach Angaben von Meta werden die Cookies und die darüber gesammelten Daten innerhalb von 90 Tagen gelöscht bzw. anonymisiert. Weitere Cookies werden nicht verwendet. Auch werden Einträge im Local Storage bei Nicht-Mitgliedern von Facebook nach unserem Kenntnisstand nicht erzeugt.
Im Übrigen verarbeiten wir Ihre Daten, die Sie uns ggf. über unsere Facebook Fanpage übermitteln, nur zur Betreuung unserer Fanpage, insbesondere zur Beantwortung von Fragen oder zur Reaktion auf Ihre Beiträge, Kommentare und Nachrichten über Facebook.
Die Verarbeitung Ihrer personenbezogenen Daten anlässlich des Besuches unserer Facebook Fanpage erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Wir weisen darauf hin, dass Meta die vorgenannten Daten auch eigenständig zu weiteren, eigenen Zwecken verarbeitet, ohne dass wir hieran beteiligt sind oder hierauf Einfluss haben. Dies umfasst beispielsweise die Darstellung von Inhalten auf den Facebook-Seiten Dritter angepasst an Ihre allgemeinen Einstellungen für das Facebook-Netzwerk und die Personalisierung solcher Inhalte. Meta kann die vorgenannten Daten auch in Drittländer wie die USA übermitteln, beispielsweise an Server der Meta, Inc., wodurch zusätzliche Risiken bestehen können. Details, wie die von Meta getroffenen Schutzmaßnahmen, entnehmen Sie bitte den Informationen von Meta hier: https://www.facebook.com/legal/terms/information_about_page_insights_data und https://www.facebook.com/about/privacy/. Sofern Meta im Einzelfall zu unseren Zwecken Daten in die USA übermittelt, werden Meta und wir sicherstellen, dass dies auf der Grundlage angemessener Schutzmaßnahmen nach Art. 44 ff. DSGVO erfolgt, beispielsweise durch Vereinbarung von Standarddatenschutzklauseln der EU-Kommission, die im Einzelfall angemessene Schutzmaßnahmen wie Verschlüsselung der Daten vorsehen, entsprechend Art. 46 Abs. 2 c) DSGVO.
In der mit Meta abgeschlossenen Vereinbarung ist festgelegt, dass Meta die primäre Verantwortung für die Verarbeitung von Insights-Daten übernimmt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten erfüllt. Damit ist in erster Linie Meta für die Informationspflichten nach Art. 13, 14 DSGVO sowie die Wahrung Ihrer Rechte als Betroffener verantwortlich. Gerade in Bezug auf Auskunftsanfragen und die Geltendmachung von sonstigen Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt bei Meta geltend gemacht werden können. Nur Meta hat Zugriff auf die Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Nutzer unserer Facebook Fanpage können ihre Rechte nach Art 12 ff. DSGVO, Rechte auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Widerspruch nach Art. 21 DSGVO und auf Auskunft nach Art. 15 DSGVO unter https://www.facebook.com/about/privacy geltend machen. Sollten Sie dennoch oder auch dabei Hilfe benötigen, können Sie sich gerne an uns wenden.
Soweit Sie unsere Facebook Fanpage nutzen, finden Sie weitere Informationen zur Verarbeitung und Nutzung der Daten durch Facebook unter https://www.facebook.com/about/privacy/ und speziell für die Fanpage-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data. Dort finden Sie auch Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie Widerspruchsmöglichkeiten, vgl. zum Opt-Out: https://www.facebook.com/ads/settings und http://www.youronlinechoices.com.
Zur Verbesserung unseres Angebots nutzen wir den ChatBot unseres Dienstleisters LoyJoy GmbH, Kapuzinerstr. 20, 48149 Muenster. Der ChatBot verwendet Cookies. Hierdurch können Sie über den ChatBot direkt Anfragen stellen.
Folgende Daten, auf die der Dienstleister selbst keinen Zugriff hat, werden von dem ChatBot verarbeitet:
Die lokal bei Ihnen im Browser gespeicherten Daten („Local Storage“) können personenbezogene Daten enthalten. Die dort abgelegten Daten können Sie innerhalb des Chatfenster über den Button "Chatverlauf zurücksetzen" löschen. Der Button wird über das Drei-Punkte-Menü aufgerufen.
Die genannten Daten werden aggregiert und anonymisiert für statistische Auswertungen genutzt, um Erfolgsmessungen durchzuführen. Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 f) DSGVO.
Wir bitten Sie aus Sicherheitsgründen keine personenbezogenen Daten, wie Name, Adresse, oder Kontonummer über den ChatBot zu übermitteln. Soweit Sie uns dennoch im Rahmen der Nutzung des ChatBots personenbezogenen Daten freiwillig mitteilen, so werden diese Daten nur zu dem Zweck verarbeitet, zu dem Sie uns diese überlassen, wie z. B. zur Bearbeitung Ihrer Anfragen oder um auf Ihren Wunsch mit Ihnen Kontakt aufzunehmen. In diesem Fall erfolgt die Verarbeitung der personenbezogenen Daten mit Ihrer Einwilligung und ist dann gem. Art. 6 Abs. 1 a) DSGVO zulässig.
Unser Dienstleister LoyJoy nutzt Dienste von „Cloudflare“ (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare betreibt ein Content Delivery Network (CDN) und stellt Schutzfunktionen für die LoyJoy-Webanwendung (Web Application Firewall) zur Verfügung. Der Datentransfer zwischen dem Browser und den LoyJoy-Servern für statistische Assets (z. B. Bilder) fließt über die Infrastruktur von Cloudflare und wird dort analysiert, um Angriffe abzuwehren. Cloudflare setzt dazu technisch notwendige Cookies ein, um den Zugang zu LoyJoy zu ermöglichen. Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren Nutzung von LoyJoy und der Abwehr schädlicher Angriffe von außen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar. Weitere Informationen finden sich in der Cloudflare-Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/