Konto-Login

Datenschutzhinweise zur Website

Wir, die EDEKABANK AG, begrüßen Sie auf unserer Internetpräsenz (im Folgenden auch "Internetangebot"). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben der Datenschutzgrundverordnung (DSGVO) entspricht.

Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir "Verantwortlicher" im Sinne von Art. 4 Nr. 7 DSGVO.

Sie können uns wie folgt erreichen:
EDEKABANK AG
New-York-Ring 6
22297 Hamburg
Fon: 040 311 711-0
E-Mail: privatkunden@edekabank.de

Unseren Datenschutzbeauftragten können Sie wie folgt erreichen, per E-Mail an: datenschutz@edekabank.de

Geltungsbereich der Datenschutzhinweise

Diese Datenschutzhinweise gelten für die Internetpräsenz, die die EDEKABANK AG anbietet. Sollten von unserem Internetangebot aus Angebote anderer Anbieter („Drittangebote”) erreichbar sein, so gelten unsere Datenschutzhinweise für diese Drittangebote nicht. In diesem Fall sind wir auch nicht für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich i. S. v. Art. 4 Nr. 7 DSGVO.

 

Verarbeitung von Daten mit und ohne Personenbezug

Surfen auf unserer Internetseite

Beim Aufrufen unserer Internetpräsenz verarbeiten wir folgende Daten:

·        Ihre IP-Adresse,

·        den Namen der aufgerufenen Internetseite bzw. abgerufenen Datei und den Zeitpunkt des Auf- bzw. Abrufs,

·        die übertragene Datenmenge und

·        ob der Auf- bzw. Abruf erfolgreich war.

 

Die Daten werden ausschließlich zur Administration und Optimierung des Internetangebotes verwendet.

Die IP-Adresse kann ein personenbezogenes Datum sein, weil es unter bestimmten Voraussetzungen möglich ist, damit durch Auskunft des jeweiligen Internetanbieters die Identität der Inhaberin oder des Inhabers des genutzten Internetzugangs in Erfahrung zu bringen.

Von uns wird die IP-Adresse nur bei Angriffen auf unsere Internet-Infrastruktur ausgewertet. In diesem Fall haben wir ein berechtigtes Interesse i. S. v. Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können sowie weiteren Angriffen effektiv vorzubeugen.

Die Information zur IP-Adresse wird gelöscht, wenn kein Hinweis auf einen Angriff auf unsere Internet-Infrastruktur vorliegt. Dies geschieht regelmäßig nach 7 Tagen. 

Einsatz von Cookies

Innerhalb unseres Internetangebotes werden auch Cookies verwendet. Cookies sind kleine Datenpakete, die über den Browser auf der Festplatte Ihres Computers abgelegt werden.

Technisch notwendig (nicht einwilligungspflichtig)
  • Wir verwenden vor allem sogenannte nicht einwilligungspflichtige Cookies, die für den Betrieb der Website und die Bereitstellung wesentlicher Funktionalitäten notwendig sind. Die nicht einwilligungspflichtigen Cookies dienen der Steuerung der Internetverbindung während Ihres Besuchs und der Darstellung von Funktionen unseres Internetangebots (beispielsweise, wenn Sie unser neues Online-Banking für Firmenkunden verwenden). Darüber hinaus können Ihnen bestimmte Funktionalitäten unserer Website nur unter Verwendung von Cookies bereitgestellt werden. Dies umfasst sowohl eigene Module der Volksbank Musterstadt eG bzw. ihrer technischen Dienstleister (wie z. B. Altersvorsorgerechner, Betriebsmittelrechner, Versorgungslückenrechner) als auch Module von dritten Dienstleistern und Partnern aus der Unternehmensgruppe. Hierzu gehören beispielsweise nicht einwilligungspflichtige Funktionalitäten, um über die Website Finanzierungen zu beantragen und/oder abzuschließen, Währungen oder Edelmetalle zu erwerben, an Gewinnspielen teilzunehmen, spezielle Suchfunktionen zu nutzen (z. B. Filial-/Geldautomatenfinder), aber auch spezielle redaktionelle Inhalte nutzen zu können (wie z. B. Online-Ausgaben von Print-Magazinen, Newsfeeds, Videos, Chats, Umfragen oder Gewinnspiele und sonstige Aktionen von Partnern der Volksbank Musterstadt eG). Schließlich dienen die nicht einwilligungspflichtigen Cookies der Sicherheit unserer Website und der Absicherung der Kommunikation zwischen Ihrem Browser und unseren Servern.

    Die Cookies, die zu den vorstehend beschriebenen Zwecken notwendig sind, werden in der Regel nach dem Schließen Ihres Browsers automatisch gelöscht (sog. Session-Cookies). Nur in wenigen Einzelfällen bleiben diese Cookies auch nach dem Schließen des Browsers auf Ihrem Endgerät gespeichert und ermöglichen es uns, Ihren Browser beim nächsten Besuch unseres Internetangebots wiederzuerkennen, auch wenn Sie den Browser zwischenzeitlich geschlossen hatten, z. B. damit wir leichter erkennen können, ob Sie in bestimmte Funktionen der Internetpräsenz und die damit zusammenhängenden Datenverarbeitungen eingewilligt haben (sog. persistente Cookies). In diesen Fällen beträgt die maximale Speicherdauer ein (1) Jahr.

    Der Einsatz der von uns gesetzten Cookies ist daher erforderlich, um unsere Plattform und deren grundlegende Funktionen überhaupt bereitstellen und darüber hinaus auch fortlaufend optimieren zu können.

    Die Datenverarbeitung und der Zugriff auf diese Cookies zu den vorstehend beschriebenen Zwecken beruhen somit auf § 25 Abs. 2 Nr. 2 TDDDG. Die etwaig hieran anschließende Datenverarbeitung in diesem Zusammenhang basiert auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, den Besucherinnen und Besuchern unserer Website wie oben erläutert ein einwandfrei funktionierendes, attraktives Internetangebot zur Verfügung zu stellen und den Besuch sowie die Nutzung der Website so angenehm und effizient wie möglich zu machen.

    Manche Browser lassen bereits in der Grundeinstellung Cookies zu. Sollten Sie diese nicht wünschen, können Sie die Einstellung Ihres Browsers ändern. Wie dies erfolgt, entnehmen Sie bitte den Angaben des Browser-Herstellers. Sofern Sie sich gegen Cookies entscheiden, kann es vorkommen, dass Teile unseres Internetangebotes nicht genutzt werden können.

    Liste der nicht einwilligungspflichtigen Cookies:

  • CookiesAnbieterZweckSpeicherdauer
    ablaufIdAtruviaSpeichert eine eindeutige Kennung für den aktuellen Verkaufsprozess, um den Ablauf für die Kundinnen und Kunden zu verwalten. Es werden keine personenbezogenen Daten gespeichert.Sitzung
    access_portal_tokenAtruviaSpeichert eine eindeutige Kennung, die für den sicheren Zugang zu Ihrem Benutzerkonto erforderlich ist. Enthält keine personenbezogenen Daten.90 Sekunden
    access_tokenAtruviaAnonymes Benutzer-Kennzeichen zur Verwaltung der Nutzerinnen und NutzerSitzung
    appInstalledAtruviaÜber appInstalled wird gespeichert, ob die Kundin oder der Kunde aus der MyBanking App in die Website gesprungen ist. Wenn dies der Fall ist, wird dem Nutzenden kein Download der MyBanking App mehr angeboten, da sie oder er diese bereits installiert hat.Sitzung
    CAS_DEVICE_SESSIONAtruviaSpeichert eine Kennung, die es ermöglicht, Ihren Browser bei zukünftigen Anmeldungen wiederzuerkennen, wenn Sie dem ausdrücklich zugestimmt haben. Es werden keine weiteren personenbezogenen Daten gespeichert.180 Tage
    CAS_S_SESSIONAtruviaErmöglicht die Nutzung des SingleSignOn-Verfahrens, indem eine verschlüsselte Sitzungs-ID gespeichert wird. Es werden keine personenbezogenen Daten gespeichert.15 Minuten
    CAS_SESSIONAtruviaDer Cookie wird bei der Anmeldung gesetzt und unterstützt beim SingleSignOn-Verfahren. Der Cookie enthält keine Benutzer-Informationen.15 Minuten
    cms-overlay-shown-{contentId}AtruviaDer Cookie speichert die bereits der Kundin oder dem Kunden angezeigten Overlays.1 Jahr
    codeAtruviaSpeichert einen Parameter einer Fremdbank bei WeiterleitungenSitzung
    ComponentAtruviaMit diesem Objekt im Session-Storage können die verschiedenen Anwendungen Daten untereinander austauschen.Sitzung
    component.data.depot-selected-inhaber-nameAtruviaSpeichert den Inhabernamen des ausgewählten DepotsSitzung
    component.data.depot-selected-konto-numberAtruviaSpeichert eine Depotnummer, um das ausgewählte Depot in allen Anwendungen unter dem Menüpunkt „Handel & Depot“ auszuwählenSitzung
    component.data.depot-selected-liquiditaetskonto-ibanAtruviaSpeichert die IBAN des Verrechnungskontos des ausgewählten DepotsSitzung
    component.data.wpinfo-exchange-dataAtruviaSpeichert die Wertpapierkennnummer (WKN) oder die International Securities Identification Number (ISIN) sowie die Auftragsart (Kauf/Verkauf) für eine ausgewählte Aktie aus der Depotübersicht. Diese Informationen werden vorübergehend im SessionStorage gespeichert und ausschließlich verwendet, um die Ordererfassung in der Funktion „Handel & Depot“ zu ermöglichen. Die Daten werden nach Beendigung der Sitzung automatisch gelöscht. Es werden keine personenbezogenen Daten gespeichert.Sitzung
    component.data.wporder-backNavigation-selectorAtruviaSpeichert die URL der zuvor besuchten Seite, um eine einfache Navigation zurück zur vorherigen Ansicht zu ermöglichen. Diese Information wird ausschließlich für die Dauer der aktuellen Sitzung im SessionStorage gespeichert und nach Beendigung der Sitzung automatisch gelöscht. Es werden keine personenbezogenen Daten gespeichert.Sitzung
    component.data.wporder-exchange-dataAtruviaSpeichert die Wertpapierkennnummer (WKN) oder die International Securities Identification Number (ISIN) sowie die Auftragsart (Kauf/Verkauf) für eine ausgewählte Aktie aus der Depotübersicht. Diese Informationen werden vorübergehend im SessionStorage gespeichert und ausschließlich verwendet, um die Ordererfassung in der Funktion „Handel & Depot“ zu ermöglichen. Die Daten werden nach Beendigung der Sitzung automatisch gelöscht. Es werden keine personenbezogenen Daten gespeichert.Sitzung
    component.data.wpsparplan-exchange-dataAtruviaSpeichert die Wertpapierkennnummer (WKN) oder die International Securities Identification Number (ISIN) sowie die Auftragsart (Kauf/Verkauf) für eine ausgewählte Aktie aus der Depotübersicht. Diese Informationen werden vorübergehend im SessionStorage gespeichert und ausschließlich verwendet, um die Ordererfassung in der Funktion „Handel & Depot“ zu ermöglichen. Die Daten werden nach Beendigung der Sitzung automatisch gelöscht. Es werden keine personenbezogenen Daten gespeichert.Sitzung
    cookieConsentAtruviaSpeichert Ihre Zustimmung zu den Cookie-Einstellungen, um Ihre Präferenzen für zukünftige Besuche zu berücksichtigen. Sie können Ihre Einstellungen jederzeit ändern.1 Jahr
    currentPortfolioIdAtruviaSpeichert das ausgewählte MusterdepotSitzung
    currentWatchlistIdAtruviaSpeichert die ausgewählte WatchlistSitzung
    enterpriseSearchHistoryAtruviaEs werden maximal 8 letzte Suchanfragen der Benutzerin oder des Benutzers gespeichert. Diese können einzeln nachträglich gelöscht werden.Die Daten werden dauerhaft gespeichert. Die Benutzerin oder der Benutzer kann selbst entscheiden, wann und wie die Daten gelöscht werden: entweder direkt in der Suchmaske oder im Browser.
    entryPointUriAtruviaDieser Cookie wird gesetzt, wenn Sie unser OnlineBanking verwenden. Wenn Sie eine Seite des OnlineBankings von außerhalb aufrufen möchten, müssen Sie sich zunächst anmelden. Damit unsere Plattform sich merken kann, wohin Sie nach dem Login möchten, wird diese Seite hier gespeichert.Sitzung
    FehlerAtruviaSpeichert Fehler, die vom System zurückgegeben und im späteren Verlauf der Strecke verarbeitet werdenSitzung
    finanzuebersicht-ibanAtruviaEs wird die IBAN benötigt, um Umsätze zu dem gewählten Konto zu laden.Sitzung
    fk_portal_featuresAtruviaTechnische Flags, die markieren, ob Features an- oder ausgeschaltet sindSitzung
    FKS_ACCOUNT_SELECTION_ACCOUNT_HOLDER_CHANGE_V1AtruviaSpeichert Daten über die von Ihnen auf der Firmenkunden-Startseite ausgewählte Person sowie die dazugehörigen KontenSitzung
    FKS_BRANDING_V1AtruviaSpeichert die auf der Firmenkunden-Startseite angezeigten Bankenlogos und -farbenSitzung
    FKS_LOAN_CACHED_GET_LOANS_V1AtruviaSpeichert Daten über die von Ihnen auf der Firmenkunden-Startseite ausgewählte Person sowie die dazugehörigen KontenSitzung
    focusedElementAtruviaSpeichert die letzte aktive Frage bei Tastaturnavigation und unterstützt den ScreenreaderSitzung
    fremdbankKontenQueueAtruviaDie Anwendung merkt sich für die Dauer der Sitzung, welche Konten zuletzt aktualisiert wurden, um diese beim erneuten Laden nicht erneut abzufragen.Sitzung
    fremdBankOnboardingStateAtruviaSpeichert den Zustand für den Prozess "Externe Konten hinzufügen" während einer Weiterleitung in einem FremdbanksystemSitzung
    fremdBankRenewConsentStateAtruviaSpeichert den Zustand für den Prozess "Zugriffsberechtigung erneuern" für externe Konten während einer Weiterleitung in einem FremdbanksystemSitzung
    fremdBankTanStateAtruviaSpeichert den Zustand einer Abfrage eines Fremdbanksicherheitsverfahrens während einer Weiterleitung in ein FremdbanksystemSitzung
    fremdBankTanValidationAtruviaSpeichert den Status einer angeforderten TAN-Abfrage, um die Sicherheit und den Fortschritt der Transaktion zu gewährleistenSitzung
    initialProcessStateAtruviaInitialer Stand des Sparplans, der für den Bearbeitungsprozess verwendet wirdSitzung
    invalidated_tanAtruviaSpeichert, mit welchem Verfahren die TAN-Freigabe erfolgt istSitzung
    kbm-werkzeuge-session-app-to-appAtruviaKommunikation zwischen Applikationen innerhalb der Anwendung. Es werden keine nutzerbezogenen Informationen gespeichert.Sitzung
    kontenuebersicht-return-pageAtruviaEs soll eine konsistente Navigation gewährleistet werden. Durch die Übergabe der Rücksprungadresse wird dies gewährleistet.Sitzung
    ksc-contact-widgets-contact-box-public-configurationAtruviaEs werden die Daten der Kontaktlasche gespeichert, damit sie bei einem Reload der Seite nicht noch einmal geladen werden müssen.Sitzung
    ksc-screensharing-tos-acceptedAtruviaSpeichert, dass die Nutzungsbedingungen für Screensharing von der Kundin oder dem Kunden akzeptiert wurden1 Jahr
    ksk-landingpage-infoAtruviaDarstellungen für sprechende FehlermeldungenSitzung
    kundennummerAtruviaStellt sicher, welche Kundin oder welcher Kunde ausgewählt istSitzung
    language_codeAtruviaSpeichert die Spracheinstellung der Kundin oder des KundenSitzung
    lastDataFieldAtruviaSpeichert das zuletzt aktive Eingabefeld und unterstützt den ScreenreaderSitzung
    lastQuestionAtruviaSpeichert die zuletzt aktive Frage und unterstützt den ScreenreaderSitzung
    lolClosedAtruviaSpeichert Informationen darüber, welche Overlays im Login-Prozess bereits geschlossen wurden, um eine erneute Anzeige innerhalb derselben Sitzung zu verhindern. Der Cookie enthält keine personenbezogenen Daten.Sitzung
    markenidAtruviaErforderlich, um die unterschiedlichen Marken einer Bank zu identifizierenSitzung
    neueWebseiteAtruviaMit dieser Information können wir feststellen, ob Sie die ältere oder die aktuelle Version unserer Website nutzen.Sitzung
    oauthStateAtruviaMit diesem Objekt im Session-Storage können die verschiedenen Anwendungen unserer Plattform den Anmeldestatus abfragen.Sitzung
    Okp-storage|reload-data.storageAtruviaTemporärer Speicher, der während des Reloads (F5) genutzt wird um die Seite wiederherzustellen.Sitzung
    okp-storage|reload-timestampAtruviaZeitpunkt des Reloads (F5)Sitzung
    openedInAppAtruviaWird verwendet für eine App-optimierte Anzeige der AnwendungSitzung
    partnerIdAtruviaDer Cookie wird verwendet, um Seitenaufrufe unseren verschiedenen Partnern zuzuordnen.Sitzung
    privacy_policy_versionAtruviaFür den von der Benutzerin oder dem Benutzer bestätigten Datenschutzhinweis wird ein eindeutiger Fingerabdruck gespeichert. Damit kann festgestellt werden, ob sich der Datenschutzhinweis zwischenzeitlich geändert hat und eine erneute Zustimmung der Benutzerin oder des Benutzers nötig ist. Der Eintrag enthält keine personenbezogenen Daten.permanent
    processStateAtruviaSpeicherung der Angaben während der Prozessdurchführung: Sparplan anlegen, damit bei Zurück- oder Vor-Navigation die Eingaben nicht verloren gehenSitzung
    refresh_tokenAtruviaSpeichert eine Kennung, die es ermöglicht, Ihre Sitzung im OnlineBanking zu verlängern, ohne dass Sie sich erneut anmelden müssen. Enthält keine personenbezogenen Daten.90 Sekunden
    rzbkAtruviaDer Cookie identifiziert die Bank, bei der die Kundin oder der Kunde ist.Sitzung
    securego_credit_card_storedAtruviaSpeichert, ob alle Karten erfolgreich verknüpft wurden oder nur teilweiseSitzung
    securego_customerAtruviaStellt die Kundendaten der aktuellen Kundin oder des aktuellen Kunden sicherSitzung
    selectedAdvisoryTopicsBeratungshilfenAtruviaSpeichert Informationen über den Verlauf der zuletzt besuchten Seiten innerhalb der Anwendung, um einen korrekte Navigation zu ermöglichenSitzung
    selected-kontoAtruviaInformationen werden für weitere Verarbeitungen konsumiertSitzung
    startUrlAtruviaWird für die MyBanking App genutzt, um Sprünge zu realisierenSitzung
    stateAtruviaSpeichert einen Parameter, der von einer Fremdbank bei einer Weiterleitung übermittelt wird, um den Übergang zwischen den Systemen zu ermöglichen. Es werden keine personenbezogenen Daten gespeichert.Sitzung
    team-shredder-chosen-konto-ibanAtruviaVerwendung des von der Nutzerin oder dem Nutzer gewählten Kontos zur weiteren VerarbeitungSitzung
    team-shredder-chosen-konto-identAtruviaVerwendung des von der Nutzerin oder dem Nutzer gewählten Kontos zur weiteren VerarbeitungSitzung
    team-shredder-konto-group-typeAtruviaVerwendung zum Laden weiterer KontendatenSitzung
    team-shredder-konto-identAtruviaVerwendung im Umsatzfilter-FormularSitzung
    themeAtruviaDer Cookie wird gesetzt, wenn Sie unser OnlineBanking verwenden. Im Cookie werden Einstellungen zum Design unseres Internetangebotes gespeichert.Sitzung
    theme_appearanceAtruviaDer Cookie wird gesetzt, wenn Sie unser OnlineBanking verwenden. Im Cookie werden Einstellungen zum Design unseres Internetangebotes gespeichert.Sitzung
    togglePrefsAtruviaSpeichert den Status der Umschaltknöpfe, die die Sichtbarkeit verschiedener Hinweise und zusätzlicher Informationen regelnDie Daten werden dauerhaft gespeichert. Die Benutzerin oder der Benutzer kann selbst entscheiden, wann und wie die Daten im Browser gelöscht werden.
    token_expiryAtruviaSpeichert den Zeitpunkt, zu dem das anonyme Benutzer-Kennzeichen abläuft, um die Sicherheit Ihrer Sitzung zu gewährleisten.Sitzung
    transactionsFilterStateAtruviaSpeichert Daten zum Filtern der Umsätze-TabelleSitzung
    TS0* (bspw. TS01b43d25)AtruviaCookies, deren Namen mit „TS” beginnen, sind notwendig für die sogenannte „Web-Application-Firewall”. Mit dieser Software können wir missbräuchliche Zugriffe erkennen und abwehren.Sitzung
    TS0121eb20AtruviaCookies, deren Namen mit „TS“ beginnen, sind notwendig für die sogenannte „Web-Application-Firewall“. Mit dieser Software können wir missbräuchliche Zugriffe erkennen und abwehren.Sitzung
    TS014c6234AtruviaCookies, deren Namen mit „TS“ beginnen, sind notwendig für die sogenannte „Web-Application-Firewall“. Mit dieser Software können wir missbräuchliche Zugriffe erkennen und abwehren.Sitzung
    TS01b59404AtruviaCookies, deren Namen mit “TS“ beginnen, sind notwendig für die sogenannte „Web-Application-Firewall“. Mit dieser Software können wir missbräuchliche Zugriffe erkennen und abwehren.Sitzung
    TS01fdfca9AtruviaCookies, deren Namen mit „TS“ beginnen, sind notwendig für die sogenannte „Web-Application-Firewall“. Mit dieser Software können wir missbräuchliche Zugriffe erkennen und abwehren.Sitzung
    UIDEPOT_lastErrorAtruviaNutzung für die Anzeige von Fehler-Overlays im FrontendSitzung
    UIDEPOT_SELECTED_DEPOT_INDEX_{Key}AtruviaWird bei den Seiten für den Reload genutzt, um sich im ausgewählten Depot wiederzufindenSitzung
    umsatz-detailAtruviaInformationen zum Umsatzdetail, werden von der Umsatzdetail-Ansicht verarbeitetSitzung
    verbunddatenAtruviaHält zentrale Vertragsdaten vor, die zum Laden zusätzlicher Vertragsinformationen erforderlich sindSitzung
    verbunddaten/settingsAtruviaSpeichert die Einstellungen für bankexterne Verträge, zum Beispiel aktivierte FunktionenSitzung
    werbeIdDer Cookie wird verwendet, um Seitenaufrufe unseren verschiedenen Partnern zuzuordnen.Sitzung
    wpdepot-message-mapperAtruviaDarstellungen für sprechende FehlermeldungenSitzung
    wpdepot-selected-depotAtruviaSpeichert das in der Depotverwaltung ausgewählte Depot beim Absprung in die DepotübersichtSitzung
    wunscherfueller-teaser-ui-v1.summary-page.resultAtruviaSpeichert streckenspezifische Verarbeitungsergebnisse zur Anzeige einer prozessorientierten ErgebnisseiteSitzung
    x-portal-compatibilityAtruviaTechnisches Flag zur Unterscheidung zwischen ClientID-VersionenSitzung
    x-vp-ctx-spracheAtruviaDer Cookie wird bei der Auswahl einer Sprache über den Sprachwechsler gesetzt.1 Jahr
    zsRtpWebcompSettingsAtruviaSpeichert die gewählte Ansicht (Kachel- oder Listenansicht) und die SortierreihenfolgeSitzung
  • CookiesAnbieterZweckSpeicherdauer
    TS011d8877DZ BANK (FördermittelFinder, alle Varianten)Ein Session-Cookie, der von der F5 (WebApplicationFirewall) gesetzt wird, also durch die Infrastruktur der DZ BANKSitzung
    GCLBDZ BANK (FördermittelFinder, alle Varianten)Cookie ist von der GoogleCloud, da die Anwendung und die vorgeschaltete Sicherheitsinfrastruktur (CDN, WAF, Loadbalancer, etc.) in dieser gehostet sindSitzung
    GCILBDZ BANK (FördermittelFinder, alle Varianten)Cookie ist von der GoogleCloud, da die Anwendung und die vorgeschaltete Sicherheitsinfrastruktur (CDN, WAF, Loadbalancer, etc.) in dieser gehostet sindSitzung
    TS01a4f324DZ BANK (FördermittelFinder, alle Varianten)Ein Session-Cookie, der von der F5 (WebApplicationFirewall) gesetzt wird, also durch die Infrastruktur der DZ BANKSitzung
    transfer-paramsDZ BANK (FördermittelFinder, alle Varianten)Gibt an, welche Finder-Variante (Wohnen / Unternehmen / Gründung / Agrar) aktiviert istSitzung
    entryChannelParamKeyDZ BANK (FördermittelFinder, alle Varianten)Gibt die Nutzungsumgebung an, die ausschlaggebend ist für die Wahl der passenden Layout-VarianteSitzung
    BereichDZ BANK (FördermittelFinder, alle Varianten)Übergibt diese Informationen (siehe transfer-params und entryChannelParamKey) für einen späteren Einsatz während der Tool-NutzungSitzung
  • CookiesAnbieterZweckSpeicherdauer
    cookiesession1ReisebankDieser Cookie wird von der Fortinet-Firewall gesetzt. Er wird zum Schutz der Website vor Missbrauch verwendet.Sitzung
  • CookiesAnbieterZweckSpeicherdauer
    antrag.laufzeitTeamBank (Ratenrechner easyCredit)Dient dazu, dass die Werte über den Regler zwischengespeichert werden, um sie dann beim Aufruf in die Strecke über die URL mitgeben zu könnenSitzung
    antrag.kreditWunschTeamBank (Ratenrechner easyCredit)Dient dazu, dass die Werte über den Regler zwischengespeichert werden, um sie dann beim Aufruf in die Strecke über die URL mitgeben zu könnenSitzung
    TSfbb0b7cc027TeamBank (Ratenrechner easyCredit)Sicherheits- und Session-Management von F5 (=Firewall): Sie werden benutzt, um Angriffe wie Cross-Site Request Forgery (CSFR) zu verhindern. Außerdem werden diese verwendet, um die Integrität der Benutzerinteraktion aufrechtzuerhalten und sicherstellen, dass alle Anfragen von autorisierten Benutzenden stammen.Sitzung
    TS01f5402eTeamBank (Ratenrechner easyCredit)Sicherheits- und Session-Management von F5 (=Firewall): Sie werden benutzt, um Angriffe wie Cross-Site Request Forgery (CSFR) zu verhindern. Außerdem werden diese verwendet, um die Integrität der Benutzerinteraktion aufrechtzuerhalten und sicherstellen, dass alle Anfragen von autorisierten Benutzenden stammen.Sitzung
    pkNumberTeamBank (Ratenrechner easyCredit)Stellt sicher, dass Nutzerinnen und Nutzer bei der Überleitung vom Ratenrechner in die Antragsstrecke eindeutig ihrer Bank zugeordnet werdenSitzung
    vertriebsstelleTeamBank (Ratenrechner easyCredit)Stellt sicher, dass Nutzerinnen und Nutzer bei der Überleitung vom Ratenrechner in die Antragsstrecke eindeutig ihrer Bank zugeordnet werdenSitzung
  • CookiesAnbieterZweckSpeicherdauer
    appgw-affinity-bb069947520df95604492ef6a975d9e2CORSUnion Investment (Was-wäre-wenn-Rechner)Steuerung des Loadbalancings des Application Gateways. Mithilfe des Cookies werden alle Anfragen der Sitzung an denselben Server weitergeleitet, um Inkonsistenzen bei der Bedienung des Rechners zu vermeiden.Sitzung
    appgw-affinity-875ef076deed70cb8abba102de7abaa7CORSUnion Investment (Was-wäre-wenn-Rechner)Steuerung des Loadbalancings des Application Gateways. Mithilfe des Cookies werden alle Anfragen der Sitzung an denselben Server weitergeleitet, um Inkonsistenzen bei der Bedienung des Rechners zu vermeiden.Sitzung
  • CookiesAnbieterZweckSpeicherdauer
    SSESSfd661f2b168fc4dab9d82349326a549fVR-NetWorld GmbH (Formular Callback-Service Langform)Sicherer Sitzungscookie (https) der Anwendung (Zuordnung aufeinanderfolgender Browser-Aufrufe zu einer Sitzung)Sitzung
    PHPSESSID 0udftnvgca6ab7rc5boqha74p8VR-NetWorld GmbH (Crowdfunding Statistik)Behält die Zustände des Nutzers bei allen Seitenanfragen beiSitzung
    tyFl deVR-NetWorld GmbH (Crowdfunding Statistik)Speichert die gewählte Sprache der Website allgemeinSitzung
    tyMt htmlVR-NetWorld GmbH (Crowdfunding Statistik)Speichert den aktuellen Medien- bzw. Ausgabetyp der WebsiteSitzung
    XSRF-TOKEN VbjzwO3U8m%2F8GNcWEZOa%2BNWPh%2FGP9BeGym9gBuMi9lM%3DVR-NetWorld GmbH (Crowdfunding Statistik)Erhöhung der Sicherheit der Website. Hierbei wird ein Token im Cookie abgelegt, der das sogenannte Cross-Site-Request-Forgery verhindert.Sitzung
    PHPSESSID 0udftnvgca6ab7rc5boqha74p8VR-NetWorld GmbH (Crowdfunding Projekte)Behält die Zustände des Nutzers bei allen Seitenanfragen beiSitzung
    tyFl deVR-NetWorld GmbH (Crowdfunding Projekte)Speichert die gewählte Sprache der Website allgemeinSitzung
    tyMt htmlVR-NetWorld GmbH (Crowdfunding Projekte)Speichert den aktuellen Medien- bzw. Ausgabetyp der WebsiteSitzung
    XSRF-TOKEN VbjzwO3U8m%2F8GNcWEZOa%2BNWPh%2FGP9BeGym9gBuMi9lM%3DVR-NetWorld GmbH (Crowdfunding Projekte)Erhöhung der Sicherheit der Website. Hierbei wird ein Token im Cookie abgelegt, der das sogenannte Cross-Site-Request-Forgery verhindert.Sitzung
Personalisierung
  • Um Sie bei der Nutzung unserer Website optimal zu unterstützen und Ihnen die Bedienung zu erleichtern, besteht die Möglichkeit, Einstellungen, die Sie vorgenommen haben, zu speichern. Soweit wir diese Funktionen auf unserer Website anbieten, erfolgt eine Verarbeitung Ihrer personenbezogenen Daten grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben und wir damit gemäß Art. 6 Abs. 1 a) DSGVO zur Verarbeitung Ihrer personenbezogenen Daten berechtigt sind.

  • CookiesAnbieterZweckSpeicherdauer
    homepage-usergroupAtruviaSpeichert die ausgewählte Personalisierungsgruppe für A/B-TestingSitzung
Marketing
  • Soweit wir Marketing-Cookies einsetzen, nutzen wir diese, um Ihnen personalisierte Inhalte, passend zu Ihren Interessen anzuzeigen. So können wir zum Beispiel erkennen, welche Inhalte Sie auf unseren Seiten betrachtet haben. Wir geben diese Daten nicht an Dritte weiter. Diese Cookies setzen wir nur mit Ihrer Einwilligung zu den hier beschriebenen Zwecken (Art. 6 Abs. 1 a) DSGVO).

Statistik
  • Statistische Daten helfen, unser Angebot kontinuierlich zu verbessern und größtmöglichen Nutzerkomfort zu ermöglichen. Soweit wir diese Möglichkeiten nutzen, realisieren wir dies auf Basis von anonymisierten Auswertungen. Auf diese Weise wissen wir z. B., welche Bereiche unserer Internetpräsenz häufig besucht wurden und welche gar nicht oder nur mit kurzer Verweildauer.

    Cookies zu statistischen Zwecken setzen wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO).

    Weitere Details zu Statistik-Cookies:

    DT..., dt..., rx... (Speicherdauer: Session)

    Cookies, deren Namen mit „DT”, „dt” oder „rx” beginnen, werden für statistische Zwecke verwendet, um den Erfolg unserer Internetseiten zu messen, indem zum Beispiel Seitenaufrufe und Besuchsvorgänge gezählt werden. Eine Ausnahme bildet das Cookie „dtSa”, bei dem es sich um ein funktionales Cookie handelt. Es wird benötigt, um unsere Webserver zuverlässig überwachen zu können.

    dtCookie, dtPC, dtSa, rxVisitor, rxvisitid, rxvt (Anbieter: Atruvia, Speicherdauer: 35 Tage)

    Mit diesen Cookies analysieren wir, wie unsere Dienste genutzt werden, indem wir unter anderem die Anzahl der Besuchenden, die Verweildauer, die Herkunft der Nutzenden sowie deren Bewegungen auf der Webseite (aufgerufene Seiten) erfassen. Diese Erfassung erfolgt wo immer möglich anonym, ansonsten pseudonym.s.   

Tracking- und Webanalysedienste

etracker

Der Anbieter dieser Website verwendet Dienste der etracker GmbH aus Hamburg, Deutschland etracker GmbH zur Analyse von Nutzungsdaten.

Es werden dabei Cookies eingesetzt, die eine statistische Analyse der Nutzung dieser Website durch ihre Besucher sowie die Anzeige nutzungsbezogener Inhalte oder Werbung ermöglichen. Cookies sind kleine Textdateien, die vom Internet Browser auf dem Endgerät des Nutzers gespeichert werden. etracker-Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Die Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher besonders wichtig ist, wird die IP-Adresse bei etracker frühestmöglich anonymisiert und Anmelde- oder Gerätekennungen bei etracker zu einem eindeutigen, aber nicht einer Person zugeordneten Schlüssel umgewandelt. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt durch etracker nicht.

Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen, soweit sie personenbezogen erfolgt. Ihr Widerspruch hat für Sie keine nachteiligen Folgen.

Weitere Informationen zum Datenschutz bei etracker finden Sie hier. 


Google Ads

Unsere Website nutzt den Dienst Google Ads. Google Ads ist ein Online-Werbeprogramm von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
Dabei verwenden wir die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Nutzern unserer Website auf anderen Websites innerhalb des Google Displaynetzwerks (auf Google selbst, sog. „Google Anzeigen“ oder auf anderen Websites) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unserer Website analysiert, z.B. für welche Angebote sich der Nutzer interessiert hat, um den Nutzern auch nach dem Besuch unserer Website auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Hierfür speichert Google eine Zahl in den Browsern von Nutzern, die bestimmte Google-Dienste oder Websites im Google Displaynetzwerk besuchen. Über diese als “Cookie” bezeichnete Zahl werden die Besuche dieser Nutzer erfasst. Diese Zahl dient zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Computer und nicht zur Identifikation einer Person, personenbezogene Daten werden nicht gespeichert. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Sie können die Verwendung von Cookies durch Google deaktivieren, indem Sie dem nachfolgenden Link folgen und das dort bereitgestellte Plug-In herunterladen und installieren: www.google.com/settings/ads/plugin.
Nähere Informationen zu Google Remarketing sowie die Datenschutzerklärung von Google können Sie einsehen unter: www.google.com/privacy/ads/ .

Google Conversion Tracking

Im Zusammenhang mit unseren Internetseiten nutzen wir das Online-Werbeprogramm "Google Ads" und im Rahmen dessen das von Google angebotene Conversion-Tracking. Ein Cookie für das Conversion-Tracking wird auf Ihrem Computer gespeichert, wenn Sie auf eine von uns im Google-Such- oder Werbenetzwerk geschaltete Anzeige klicken.

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mithilfe des Conversion-Cookie eingeholten werden, dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Darüber hinaus können Sie interessenbezogene Anzeigen auf Google sowie interessenbezogene Google Anzeigen im Web (innerhalb des Google Displaynetzwerks) in Ihrem Browser deaktivieren, indem Sie unter www.google.de/settings/ads die Schaltfläche „Aus“ aktivieren oder die Deaktivierung unter www.aboutads.info/choices/ vornehmen. Weitere Informationen zu Ihren diesbezüglichen Einstellungsmöglichkeiten und dem Datenschutz bei Google finden Sie unter www.google.de/intl/de/policies/privacy/.

OneTrust (Consent Management)

Wir nutzen die Consent-Management-Plattform OneTrust, um Ihre Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien rechtskonform zu verwalten. OneTrust protokolliert, ob und wann Sie Ihre Zustimmung zu bestimmten Cookies erteilt oder widerrufen haben.

Die Verarbeitung dient dem Zweck, Ihre Wahl bezüglich der Cookie-Nutzung zu speichern und umzusetzen, damit wir nur solche Technologien einsetzen, denen Sie zugestimmt haben.

Hierbei verarbeitete (personenbezogene) Daten:

·        Einwilligungsstatus (Zustimmung oder Ablehnung),

·        IP-Adresse (anonymisiert),

·        Zeitstempel der Einwilligung.

Rechtsgrundlage für den Einsatz ist § 25 Abs. 2 Nr. 2 TDDDG und unser überwiegendes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes Interesse liegt in der Erfüllung unserer gesetzlichen Pflicht zur rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten (Art. 5 Abs. 1 lit. a DSGVO) auf Grundlage ihres aktuellen Einwilligungsstatus.

Die OneTrust-Dienste können Daten in die USA übermitteln. Die Gewährleistung des angemessenen Datenschutzniveaus in diesen Fällen wird durch eine Zertifizierung der Unterauftragsverarbeiterin unter dem EU US Data Privacy Framework gewährleistet. Informationen hierzu finden Sie unter https://www.dataprivacyframework.gov/list. 

Ihre Einwilligungsdaten (z. B. ob Sie Cookies akzeptiert oder abgelehnt haben) werden bis zu zwei Jahre oder bis zum Widerruf gespeichert. Sie haben jederzeit die Möglichkeit, Ihre Zustimmung zu ändern oder zu widerrufen, indem Sie die Cookie-Einstellungen in unserem Consent-Banner oder in den Einstellungen Ihres Browsers anpassen.

Kontaktformulare, Innovationsforum und Nachhaltigkeitsabfrage

Auf unserer Webseite stellen wir verschiedene Online‑Formulare zur Verfügung, über die Sie mit uns in Kontakt treten oder an speziellen Angeboten teilnehmen können. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in allen nachfolgend beschriebenen Fällen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Bereitstellung der Daten ist freiwillig; ohne die entsprechenden Angaben kann jedoch die Bearbeitung Ihres Anliegens bzw. die Teilnahme an den Angeboten nicht erfolgen.

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihr Anliegen entgegenzunehmen, zuzuordnen und zu beantworten. Hierzu gehören insbesondere:

·          Thema Ihres Anliegens

·          Inhalt des Anliegens

·          Angabe, ob Sie bereits Kundin/Kunde sind (Ja/Nein)

·          Anrede

·          IBAN / Kontonummer

·          Name

·          Bevorzugte Kontaktart (Telefonnummer und/oder E‑Mail‑Adresse)

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur ggf. notwendigen Kontaktaufnahme.

Teilnahme am Innovationsforum

Auf unserer Webseite haben Sie außerdem die Möglichkeit, sich für das Innovationsforum zu registrieren. Das Innovationsforum dient dazu, Kundinnen und Kunden sowie Interessierte für Interviews und Feedbackrunden zu neuen Produkten, Services oder Bedarfen einzuladen, die per Videokonferenz oder über ein Umfragetool durchgeführt werden können.

Für die Anmeldung zum Innovationsforum erheben und verarbeiten wir folgende Daten:

·          Anrede

·          Name

·          Firmenname

·          Standort

·          E‑Mail‑Adresse

·          Telefonnummer

·          zuständige/r Kundenberater/in

·          Region

Diese Daten nutzen wir ausschließlich zur Organisation und Durchführung der Interviews, Feedbackrunden oder Umfragen sowie zur Kontaktaufnahme im Rahmen des Innovationsforums.

Nachhaltigkeitsabfrage

Darüber hinaus bieten wir auf unserer Webseite eine Nachhaltigkeitsabfrage an, mit der wir Unternehmen die Möglichkeit geben, ihren aktuellen Nachhaltigkeitsstatus einzuschätzen. Bei Nutzung der Abfrage verarbeiten wir folgende Daten:

·          Firmenname (optional)

·          Ansprechpartner/in für Nachhaltigkeitsthemen

·          Anrede

·          Name

·          E‑Mail‑Adresse

unternehmensbezogene Kriterien zur Einschätzung des Nachhaltigkeitsstatus

Angaben zu Umwelt‑, Sozial‑ und Governance‑Themen (ESG)

Die Verarbeitung erfolgt ausschließlich zur Auswertung Ihrer Angaben und zur Bereitstellung der entsprechenden Rückmeldung im Kontext der Nachhaltigkeitsabfrage.

Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Anfrage zu Baufinanzierung

Wenn Sie uns eine E-Mail an baufinanzierung@edekabank.de senden, nutzen wir ein modernes KI-gestütztes System zur automatisierten Analyse und Vorsortierung Ihrer E-Mail. Dies hilft unserem Kundenservice effizient zu arbeiten, und stellt sicher, dass ihr Anliegen ohne lange Verzögerung direkt an den für Sie zuständigen Serviceberater weitergeleitet wird.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung unserer berechtigten Interessen an einer schnellen, fehlerfreien und effizienten Bearbeitung von Kundenanliegen (Art. 6 Abs. 1 lit. f DSGVO). Das KI-System dient ausschließlich der Arbeitsvorbereitung (Klassifizierung und interne Weiterleitung) und wird nicht vom Anbieter für das Training öffentlicher KI-Modelle verwendet. Es findet keine automatisierte Einzelfallentscheidung statt. Die inhaltliche Prüfung und die eigentliche Beantwortung Ihrer E-Mail sowie alle Entscheidungen (z.B. über eine Baufinanzierung) werden stets durch einen unserer Serviceberater persönlich vorgenommen.

Antrag zum Juniorenkonto (minderjährig/volljährig)

Auf unserer Webseite stellen wir einen digitalen Antrag für ein Juniorenkonto zur Verfügung. Dieses Angebot richtet sich ausschließlich an Kinder von Mitarbeitenden der Edeka‑Gruppe, sofern ein bestehendes Edeka‑Konto des Mitarbeitenden oder der gesetzlichen Vertreter vorhanden ist. Im Rahmen des Online‑Antrags verarbeiten wir personenbezogene Daten des minderjährigen Antragstellers bzw. der volljährigen antragstellenden Person sowie der Erziehungsberechtigten. Die Verarbeitung erfolgt zur Vorbereitung, Prüfung und Durchführung des gewünschten Vertragsabschlusses und beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Verpflichtungen, insbesondere aus dem Geldwäschegesetz, können zusätzliche Verarbeitungen nach Art. 6 Abs. 1 lit. c DSGVO erforderlich machen.

Daten des Kontoinhabers (minderjährig oder volljährig)

Im Rahmen der Antragstellung erheben und verarbeiten wir die Angaben des zukünftigen Kontoinhabers, darunter die Kontonummer, sofern diese freiwillig angegeben wird, sowie Anrede, Titel, Name, die Geburtsurkunde des Kontoinhabers mit Geburtsdatum, Geburtsort und Geburtsland. Gegebenenfalls erfassen wir auch den Geburtsnamen, die Berufsgruppe, den aktuell ausgeübten Beruf, den Arbeitgeber samt Branche, die Dauer des bestehenden Beschäftigungsverhältnisses, die Staatsangehörigkeit sowie eine zweite Staatsangehörigkeit, falls vorhanden. Weiterhin verarbeiten wir den Familienstand, die vollständige Anschrift, die Telefonnummer und die E‑Mail‑Adresse, die Steuer‑Identifikationsnummer sowie sämtliche für die Identifikation erforderlichen Legitimationsdaten, wie die Kopie des Personalausweises (Personalausweisnummer, die ausstellende Behörde und das Ausstellungsdatum). Zudem werden Angaben zur steuerlichen Einordnung abgefragt, insbesondere ob eine US‑Staatsangehörigkeit besteht und ob eine US‑Steuerpflicht vorliegt.

Daten der Erziehungsberechtigten (bei minderjährigen Antragstellern)

Für minderjährige Antragsteller verarbeiten wir zusätzlich die personenbezogenen Daten der gesetzlichen Vertreter. Dies umfasst – jeweils für den ersten und gegebenenfalls zweiten Erziehungsberechtigten – die Kontonummer oder IBAN, sofern diese angegeben wird, die Anrede, den Vor‑ und Nachnamen, das Geburtsdatum, den Geburtsort und das Geburtsland sowie gegebenenfalls den Geburtsnamen. Darüber hinaus erheben wir Angaben zur Berufsgruppe, zum Beruf und optional zum Arbeitgeber oder der Branche. Wir verarbeiten außerdem die Staatsangehörigkeit, eine zweite Staatsangehörigkeit, sofern vorhanden, den Familienstand, die Anschrift, die Telefonnummer und die E‑Mail‑Adresse. Hinzu kommen die Steuer‑Identifikationsnummer sowie die erforderlichen Legitimationsdaten, wie die Kopie des Personalausweises (Personalausweisnummer, ausstellende Behörde, Ausstellungsdatum) und wiederum Informationen zur steuerlichen Einordnung, insbesondere zur US‑Staatsangehörigkeit und US‑Steuerpflicht.

Die Verarbeitung all dieser Daten erfolgt ausschließlich zum Zweck der Antragsbearbeitung, Identifikation der antragstellenden Person und der Erziehungsberechtigten, zur Kommunikation im Rahmen des Antragsprozesses sowie zur Erfüllung gesetzlicher Vorgaben, einschließlich geldwäscherechtlicher Prüfpflichten. Darüber hinaus sind die Angaben erforderlich, um die Voraussetzungen für den Abschluss des Juniorenkonto‑Vertrags zu prüfen und sicherzustellen.

Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie auf Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen, insbesondere im Rahmen der Identitätsprüfung und Geldwäscheprävention, eine Verarbeitung erfordern.

Antrag zur Firmenkreditkarte (EDEKA-Mastercard Business)

Auf unserer Webseite haben Kundinnen und Kunden der Edekabank mit regelmäßigem Gehaltseingang die Möglichkeit, einen Antrag für eine Firmenkreditkarte zu stellen. Im Rahmen dieser Online‑Antragstellung verarbeiten wir personenbezogene Daten, die zur Prüfung, Vorbereitung und Durchführung des Vertragsverhältnisses erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie zur Kreditwürdigkeitsprüfung oder Identitätsfeststellung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ihre Angaben werden ausschließlich zur Bearbeitung Ihres Antrags und zur internen Abstimmung genutzt.

Im Rahmen des Kreditkartenantrags verarbeiten wir die von Ihnen eingegebenen Daten, darunter den gewünschten Kartentyp sowie eine von Ihnen optional übermittelte Nachricht. Darüber hinaus erfassen wir Ihre Kontaktdaten und die Information, ob Sie bereits Kundin oder Kunde der Edekabank sind. Weiterhin erheben wir Angaben zur Anrede, Ihren Namen, Ihre bevorzugte Kontaktart (Telefon oder E‑Mail), den Namen Ihres Arbeitgebers, die Dauer Ihres Beschäftigungsverhältnisses und die Höhe Ihres monatlichen Netto‑Einkommens. Für die Beurteilung des Antrags benötigen wir außerdem die gewünschte Kreditkarten‑Limithöhe sowie das anzugebende Verrechnungskonto einschließlich der hierzu gehörenden Angaben zum Kontoinhaber. Optional können Sie uns die E‑Mail‑Adresse des Kontoinhabers sowie eine Rückrufnummer mitteilen, sofern diese nicht mit Ihren eigenen Kontaktdaten übereinstimmen.

Zur Bearbeitung des Antrags kann darüber hinaus Ihre Einwilligung zur Einholung einer SCHUFA‑Auskunft erforderlich sein. Hierzu verarbeiten wir die Information, ob Sie dieser Einwilligung zugestimmt haben. Ebenso erheben wir Ihre Angabe, ob Ihre Kontaktdaten für die Nutzung der elektronischen Signatur aktuell sind, sowie Ihre Bestätigung der Kenntnisnahme der Hinweise zur elektronischen Signatur.

Diese Verarbeitung ist notwendig, um Ihre Identität festzustellen, Ihre wirtschaftliche Leistungsfähigkeit zu prüfen, Ihren Antrag korrekt zuzuordnen und den Abschluss eines Kreditkartenvertrags zu ermöglichen. Ohne Bereitstellung der erforderlichen Angaben kann der Antrag nicht verarbeitet werden.

Anfrage zur Exclusive Card

Auf unserer Webseite bieten wir die Möglichkeit, eine Anfrage zur Exclusive Card zu stellen. Im Rahmen dieses Kontaktformulars verarbeiten wir die personenbezogenen Daten, die Sie uns zur Bearbeitung Ihrer Anfrage übermitteln. Die Verarbeitung erfolgt ausschließlich zur Prüfung Ihres Anliegens, zur Kontaktaufnahme sowie zur Vorbereitung der weiteren Schritte im Zusammenhang mit der Beantragung der Exclusive Card. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Im Rahmen der Anfrage erheben wir die Information, ob Sie eine Hauptkarte oder eine Zusatzkarte wünschen, sowie die Angabe, ob Sie bereits Kundin oder Kunde der Edekabank sind. Darüber hinaus verarbeiten wir Ihre Anrede und Ihren Namen. Optional können Sie angeben, auf welchem Weg wir Sie bevorzugt kontaktieren sollen, etwa per E‑Mail oder telefonisch; entsprechende Kontaktdaten werden nur verarbeitet, wenn Sie diese freiwillig angeben.

Ihre Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation mit Ihnen. Ohne die Bereitstellung der erforderlichen Angaben kann die Anfrage nicht beantwortet werden.

Terminvereinbarung via Microsoft Bookings

Wir nutzen das Tool Microsoft Bookings um Terminvereinbarungen zu ermöglichen und durchzuführen. Die Verbindung zu dem Dienst Microsoft Bookings wird nur hergestellt, sofern Sie eine Terminbuchung auch tatsächlich über Microsoft Bookings vornehmen und die Online-Buchungs-Funktion zur Terminvereinbarung nutzen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

In bestimmten Fällen kann die Verarbeitung auch auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in einer effizienten Organisation und Verwaltung von Terminen.

Bei der Nutzung von Microsoft Bookings werden insbesondere der Name, die E-Mail Adresse, die Telefonnummer (optional), Datum und Uhrzeit des gewünschten Termins und weitere Daten, die Sie uns im Rahmen der Terminbuchung mitteilen, verarbeitet. Die Daten werden nur so lange verarbeitet, wie dies für die Terminvereinbarung und Durchführung erforderlich ist.

Empfänger der Daten sind die jeweiligen Fachbereiche als Anbieter der Termine sowie Microsoft als unser externer Dienstleister. Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Datenübermittlung in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden. Daher wurden EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitergehende Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement

Terminvereinbarung via Terminmanagement

Für die Online-Terminbuchung über unser OnlineBanking oder die MyBanking App können wir im Rahmen unseres zentralen Terminmanagements Ihre eingegebenen Daten wie Name, Kontaktdaten, das gewählte Beratungsthema sowie eventuelle Freitextnotizen verarbeiten. Die Bestätigung des Termins erfolgt per E-Mail, SMS oder direkt in Ihr elektronische Postfach im OnlineBanking. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung unserer vertraglichen Pflichten mit Ihnen als Bestandskunde gemäß Art. 6 Abs. 1 lit. b DSGVO. Ihre Termindaten verbleiben im Rahmen Ihrer Kundenbeziehung gespeichert und werden nach Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

Online-/Videoberatung

Zur Onlineberatung/Videoberatung nutzen wir das Produkt Snapview der BSI Business Systems Integration Deutschland GmbH, Rheinstraße 97, 64295 Darmstadt. Bei der Nutzung der Onlineberatung/Videoberatung werden verschiedene Datenarten verarbeitet. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

·        E-Mail-Adresse

·        Name (es können auch Pseudonyme verwendet werden)

·        IP-Adresse

·        Datum, Uhrzeit und übertragene Datenmenge der Online-Beratung

·        Internet-Serviceprovider

·        Website, von der die Anforderung kommt (Referrer)

·        Website, die vom System des Nutzers über unsere Webseite aufgerufen werden

·        HTTP-Statuscode, Browsertyp, Browserversion und ‑sprache, Betriebssystemversion

Diese Daten sind zur Durchführung der Beratung zwingend erforderlich.

Verwendung von Web Storage

Die Web-Anwendung von Snapview verwendet Web Storage. Web Storage (auch DOM Storage) ist eine Technik für Webanwendungen, mit der Daten in einem Webbrowser gespeichert werden. Web Storage unterstützt persistente Datenspeicherung, ähnlich Cookies, ebenso wie die lokale (Local Storage) und Session-spezifische Speicherung (Session Storage).

Snapview setzt Web Storage ein, um die Anwendung nutzerfreundlicher zu gestalten. Im Web Storage werden dabei folgende Daten gespeichert und übermittelt:

·        Vorauswahl von Mediengeräten

·        Vorauswahl von Video-Hintergründen

Die durch Web Storage erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

In diesen Zwecken liegt auch das berechtigte Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

Informationen im Web Storage werden auf dem Rechner der Nutzenden gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzerin oder Nutzer auch die volle Kontrolle über die Verwendung von Web Storage. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Verwendung von Web Storage deaktivieren oder einschränken. Bereits gespeicherte Informationen können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Wird Web Storage für diese Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Innerhalb des Dienstes werden der von Ihnen bei der Anmeldung angegebene Name, die User-ID, der Name der Teilnehmenden (der bei Sitzungsbeitritt eingegeben wurde) und die Sitzungsnummer temporär verarbeitet. Darüber hinaus wird lediglich die Dauer der Aufzeichnung (falls überhaupt aufgezeichnet wird), die verwendeten Kommunikationskanäle und die Anzahl der Teilnehmer dokumentiert.

Gesprächsinhalte der Beratung können aufgrund gesetzlicher Anforderung (MiFID II, FinVermV) aufgezeichnet werden. Die Übertragung der Daten erfolgt selbstverständlich verschlüsselt. Die unter den Überschriften „Folgende personenbezogene Daten sind Gegenstand der Verarbeitung” und „Verwendung von Web Storage” aufgeführten Kommunikationsdaten werden nur so lange gespeichert, wie dies erforderlich ist. Sie werden in der Regel unmittelbar nach der Beratung gelöscht. Sofern eine Beratung aufgezeichnet werden soll, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Einwilligung bitten.

Soweit personenbezogene Daten von Beschäftigten verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von der Onlineberatung/Videoberatung personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von der Beratung sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings”.

Rechtsgrundlage für die Verarbeitung bei der Durchführung von Onlineberatungen/Videoberatungen stellt grundsätzlich Art. 6 Abs. 1 lit. b DSGVO dar. Die Verarbeitung der Daten ist insoweit zur Erfüllung eines Vertrages oder zur Durchführung von vorvertraglichen Maßnahmen erforderlich. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Hier besteht unser berechtigtes Interesse in der effektiven Durchführung von Beratungsleistungen sowie der Sicherstellung der Informations- und IT-Sicherheit.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Onlineberatungen/Videoberatungen verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Die im Rahmen des Dienstes erhobenen personenbezogenen Daten werden im Auftrag durch die BSI Business Systems Integration Deutschland GmbH, Rheinstraße 97, 64295 Darmstadt ausschließlich in Deutschland verarbeitet. Mit der BSI Business Systems Integration Deutschland GmbH wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenschutzhinweise der Snapview entnehmen Sie bitte folgendem Link: https://www.snapview.de/datenschutz/

Digitale Unterschrift

Zur fortgeschrittenen elektronischen Unterschrift von Dokumenten nutzen wir DialogOnline, ein System der finstreet GmbH, Friedrich-Ebert-Str. 113, 48153 Münster.

Bei der Nutzung der fortgeschrittenen elektronischen Unterschrift von Dokumenten werden verschiedene Daten verarbeitet.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

·        Kundenstammdaten

·        Unternehmensdaten

·        IP-Adresse,

·        Geo Location,

·        Datum, Uhrzeit und übertragene Unterschrift,

·       HTTP-Statuscode, Browsertyp, Browserversion und -sprache, Betriebssystemversion.

 

Diese Daten sind zur Durchführung der Beratung zwingend erforderlich. Die bei unserem Partner Finstreet GmbH gespeicherten Daten werden 21 Tage nach der Übertragung in unsere Systeme gelöscht.

Fotoüberweisung / Rechnung hochladen

Bei der Fotoüberweisung (in der MyBanking App) sowie der Funktion Rechnung hochladen (im OnlineBanking) handelt es sich um einen Service, der überweisungsrelevante Daten wie Zahlungsempfänger, Empfänger-IBAN, Zahlungsbetrag und Verwendungszweck aus dem gescannten oder fotografierten Bild eines Rechnungsdokuments extrahiert und für einen Zahlungsauftrag im OnlineBanking des Nutzers bereitstellt. Zur Erbringung des Service nutzen wir die Dienste unseres Partners Gini GmbH, Ridlerstraße 57, 80339 München, der in unserem Auftrag und auf der Grundlage eines Vertrags zur Auftragsverarbeitung im Sinne des Art. 28 DSGVO handelt.

Die Gini GmbH setzt zur Erbringung des Services künstliche Intelligenz (KI) ein. Merkmal der KI-Technologie ist es, dass die KI aus Fehlern lernt. Für die Erbringung der Dienstleistung wird das vom Nutzer angefertigte Bild/die Datei des Rechnungsdokuments an die Gini GmbH übermittelt. Außerdem werden die vom Nutzer gegebenenfalls manuell korrigierten Überweisungsdaten an die Gini GmbH übermittelt.

Zweck der Verarbeitung sind die Extraktion von Zahlungsdaten aus dem Bild/der Datei des Rechnungsdokuments sowie die Fehlerkorrektur. Ihre Daten werden längstens für 28 Tage gespeichert und anschließend gelöscht.

Rechtsgrundlage der Verarbeitung ist die Einwilligung im Sinne von Art. 6 Abs. 1 lit. a. Durch die Auftragsverarbeitung ändert sich die datenschutzrechtliche Verantwortlichkeit im Sinne des Art. 24 DSGVO nicht. Die Rechte des Nutzers nach DSGVO, BDSG und diesen Datenschutzhinweisen bleiben durch die Auftragsverarbeitung unberührt.

Ihre Einwilligung können Sie im OnlineBanking im Bereich "Zustimmungsmanagement" verwalten. Dort können Sie Ihre Einwilligung erteilen oder widerrufen.

Automatisierter Dokumenteneingang und KI-gestützte Dokumentenklassifizierung

Zum automatisierten Dokumenteneingang und Klassifizierung von Dokumenten setzen wir im OnlineBanking und der MyBanking App die Anwendungen DocumentHub und DocumentHubRequest der Atruvia GmbH, Fiduciastr. 20, 76227 Karslruhe ein. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde mit Atruvia geschlossen.

DocumentHub dient dazu unkompliziert große Datenmengen in unstrukturierter Form ohne Vorsortierung hochladen zu können. Die Anwendung DocumentHubRequest dient dem freien Dokumentenaustausch. Es können gezielt Unterlagen beim Kunden angefordert werden. Die Anwendungen dienen der effizienten Bearbeitung von Vorgängen sowie der automatisierten Zuordnung von Dokumenten zu Dokumententypen.

Die Verarbeitung personenbezogener Daten erfolgt, soweit sie für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit KI-gestützte Verfahren zur Klassifizierung von Dokumenten eingesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beschleunigung von Bearbeitungsprozessen, der Reduzierung manueller Aufwände sowie der Verbesserung der Qualität und Effizienz unseres Dokumentenmanagements.

Die KI wird zur automatischen Zuordnung von Dokumenten zu Dokumentenkategorien sowie zur Erkennung und Prüfung eingesetzt, ob ein eingereichtes Dokument der jeweils angeforderten Dokumentenart entspricht. Hierzu werden ausschließlich die für die Klassifizierung und Plausibilitätsprüfung erforderlichen Dokumentenmerkmale ausgewertet. Wird eine Abweichung festgestellt, kann die Anwendung einen entsprechenden Hinweis ausgeben. Die KI trifft jedoch keine eigenständigen Entscheidungen über die Annahme oder Ablehnung von Dokumenten. Die Ergebnisse werden durch Mitarbeitende überprüft und können jederzeit manuell korrigiert werden.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung der betroffenen Person im Sinne von Art. 22 DSGVO findet nicht statt.

Informations-Applikationen anderer Anbieter

Des Weiteren sind auf unserer Internetpräsenz von Dritten ("Partner") bereitgestellte Informations-Applikationen (z. B. Finanzierungsrechner, Börseninformationen, Immobiliendatenbank) eingebunden. Die Applikationen werden auf den Servern der Partner gehostet und von diesen Partnern betrieben. Personenbezogene Daten werden nur insoweit verarbeitet, als dies zur Durchführung der mit der jeweiligen Informations-Applikation angebotenen Dienstleistungen erforderlich ist. Bitte beachten Sie, dass die Nutzung einer solchen Applikation der dort hinterlegten Datenschutzbestimmung des jeweiligen Partners unterliegt, der für diese Verarbeitung Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO ist. Soweit wir in diesem Zusammenhang Ihre personenbezogenen Daten an einen Partner übermitteln, erfolgt dies nur auf Grundlage Ihrer Einwilligung und ist deshalb nach Art. 6 Abs. 1 lit. a DSGVO zulässig.

Google Maps

Diese Internetpräsenz benutzt den Dienst Google Maps zur Darstellung von Karten und zur Bereitstellung einer Suche nach bestimmten Orten. Google Maps wird von der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland, ("Google") angeboten. Wenn Sie unser Internetangebot aufrufen, wird zunächst nur ein Platzhalter für Google Maps (z. B. in Form eines statischen Bildes der Karte) aufgerufen, nicht jedoch der Google Maps-Dienst, sodass Google insoweit beim Aufruf der Internetpräsenz keine Sie betreffenden personenbezogenen Daten erhält. 

Erst wenn Sie durch Klick auf die entsprechende Schaltfläche in dem Platzhalter Ihr Einverständnis dazu geben, dass Ihre Daten an Google übermittelt werden, wird der Google Maps-Dienst geladen. Erst dann werden Ihre angefragten Orte, Ihre IP-Adresse sowie technische Daten zu Ihrem Rechner und Ihrem Browser unmittelbar an Google übermittelt. Sofern Google Maps aktiviert ist, werden Ihre Anfragen nach Orten mitsamt der vorgenannten Daten zudem bereits während Ihrer Eingabe in Echtzeit an Google übermittelt, um Ihnen zeitnah potenziell passende Orte vorschlagen zu können (sog. Autocomplete-Funktion). Google kann diese Daten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums übermitteln, nämlich insbesondere auf Server von Google, die sich in den USA befinden. Sofern Sie in Ihrem Google-Nutzerkonto angemeldet sind, während Google Maps aktiviert ist, kann Google Ihre Suchanfragen mit Ihrem Konto in Verbindung bringen. Um dies zu verhindern, müssen Sie sich vorher aus Ihrem Google-Konto ausloggen oder Ihr Konto entsprechend so einstellen, dass der sog. Inkognito-Modus aktiviert ist.

Wir weisen darauf hin, dass Google die übermittelten Daten zur Erbringung der Funktionen von Google Maps nutzt, aber auch zu anderen, eigenen Zwecken, wie der Verbesserung der Google-Dienste. Google verarbeitet Ihre personenbezogenen Daten im Rahmen von Google Maps entsprechend eigenständig und ohne, dass wir hierauf Einfluss haben.

Auf der unter www.google.de aufrufbaren Webseite finden Sie weitere Informationen zu

·        den Google Nutzungsbedingungen,

·        zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth,

·        der Google Datenschutzerklärung ("Datenschutzerklärung"). In der Datenschutzerklärung von Google finden Sie Informationen darüber, welche Daten zu welchem Zweck erfasst werden und wie Google diese Daten verarbeitet und

·        den Informationen dazu, wie Google personenbezogene Daten verwendet.

Solange Sie nicht in die Verarbeitung von Google einwilligen, werden Ihre Anfragen nach Orten durch uns verarbeitet und von uns an Google zur Ermittlung des gesuchten Ortes weitergeleitet. Google erhält hierbei lediglich die Anfrage ohne Informationen zu Ihnen, sodass Google Sie nicht identifizieren oder sonst Rückschlüsse zu Ihrer Person ziehen kann. Die Datenverarbeitungen in diesem Zusammenhang erfolgen aufgrund berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, effiziente, möglichst vollständige und aktuelle Antworten auf Ihre Suchanfrage zu geben, wofür wir auch die umfangreichen Datensätze von Google nutzbar machen.

Die Verarbeitung im Zusammenhang mit dem aktivierten Google Maps-Dienst erfolgt mit Ihrer Einwilligung und damit auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO. Selbstverständlich können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Im Zusammenhang mit den oben genannten Funktionen kann Google Maps die dabei verarbeiteten Daten auch an Server außerhalb der EU, insbesondere Google LLC in den USA, übermitteln, soweit dies zur Erbringung dieser Dienste notwendig ist. Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission, der zertifizierten Unternehmen ein angemessenes Datenschutzniveau im Sinne der DSGVO bescheinigt. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und auch in die vom U.S. Department of Commerce geführte Liste (Data Privacy Framework List) eingetragen. Bei der Übermittlung von Daten an Server der Google LLC in den USA ist daher ein durchgängig hohes Datenschutzniveau gewährleistet. Soweit eine Übermittlung der Daten in die USA erfolgt, basiert ein solcher Drittlandtransfer auf Art. 45 Abs. 1 S. 1 DSGVO.

Social-Media-Links

Unsere Internetpräsenz beinhaltet Verlinkungen zu sozialen Netzwerken. Beim Aufruf der Teile unserer Internetpräsenz, die solche Verlinkungen beinhalten, werden keine personenbezogenen Daten an die Betreiber dieser sozialen Netzwerke übermittelt. Erst, wenn Sie auf den Link klicken und hierdurch das betreffende soziale Netzwerk besuchen, erhält der Betreiber des besuchten Netzwerks Sie betreffende personenbezogene Daten. Nähere Informationen über die beim Besuch eines sozialen Netzwerks erfolgenden Verarbeitungen und den hierfür Verantwortlichen i.S.v. Art. 4 Nr. 7 DSGVO entnehmen Sie bitte der aufgerufenen Website des jeweiligen sozialen Netzwerks und unseren Datenschutzhinweisen für Social-Media-Präsenzen.

Einwilligung

Eine darüberhinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben und wir damit gem. Art. 6 Abs. 1 lit. a DSGVO zur Verarbeitung Ihrer personenbezogenen Daten berechtigt sind. In einigen Bereichen unserer Internetpräsenz haben Sie die Möglichkeit, eine solche ausdrückliche Einwilligung zu erteilen. Dabei wird Ihnen von uns jeweils der Zweck mitgeteilt, zu dem die Daten im Falle Ihrer Einwilligung verarbeitet werden, und wie lange wir diese personenbezogenen Daten speichern.

Sonstige Verarbeitungen aufgrund eines berechtigten Interesses

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung eines mit Ihnen geschlossenen Vertrages oder eine von Ihnen erteilte Einwilligung hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, soweit nicht eine Abwägung im Einzelfall ergibt, dass Ihre berechtigten Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (vgl. Art. 6 Abs. 1 lit. f DSGVO). Hierzu können gehören:

·        Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;

·        Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;

·        Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

·        Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank;

·        Verhinderung und Aufklärung von Straftaten;

·        Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
 

Ihre Rechte als Nutzer unserer Internetseite

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Beschwerde

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, das Recht auf Löschung ihrer personenbezogenen Daten nach Art. 17 DSGVO, wenn der Löschung keine berechtigten Gründe entgegenstehen (Art. 17 Abs. 3 DSGVO) sowie das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sofern Sie Daten bereitstellen, die Sie betreffen, und wir diese Daten aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten (z. B. die Daten aus Ihrem Profil), können Sie verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns erhalten oder wir diese Daten an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist (sog. Recht auf Datenübertragbarkeit, Art. 20 DSGVO). Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).

Die Geltendmachung aller im Abschnitt „Ihre Rechte als Nutzerin oder Nutzer unserer Internetseite” genannten Rechte ist für Sie grundsätzlich kostenlos. Bitte wenden Sie sich zur Ausübung Ihrer Rechte an datenschutz@edekabank.de.
 

Widerruf von erteilten Einwilligungen

Sie können jede uns erteilte ausdrückliche oder konkludente Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling i. S. v. Art. 4 Nr. 4 DSGVO, das wir zur Bonitätsbewertung oder für Werbezwecke einsetzen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

EDEKABANK AG
New-York-Ring 6
22297 Hamburg

Datenlöschung und Speicherdauer

Sofern nicht spezifisch anders angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt. Soweit der Löschung berechtigte Gründe im Sinne des Art. 17 Abs. 3 DSGVO entgegenstehen, wie z. B. eine gesetzliche Aufbewahrungspflicht, wird die Verarbeitung der Daten während dieser Dauer eingeschränkt. In diesem Fall erfolgt die Löschung der Daten dann, wenn der Grund für die weitere Speicherung entfällt, also z. B. die gesetzlich vorgeschriebene Speicherfrist abläuft.
 

Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung. Ausgenommen hiervon sind lediglich Übermittlungen an unsere Kooperationspartner und Dienstleister, die wir zur Erfüllung unserer Vereinbarungen mit Ihnen benötigen und entsprechend beauftragt haben. Dementsprechend findet eine Übermittlung Ihrer Daten an solche Dienstleister und Kooperationspartner zu Zwecken der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO statt, sofern das in dieser Datenschutzerklärung ausdrücklich angegeben ist. Im Übrigen werden die personenbezogenen Daten nur an solche Dienstleister weitergegeben, mit denen wir zuvor einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben.

Sofern wir im Rahmen unserer Verarbeitung Daten an Dienstleister weitergeben, beachten wir ebenso wie unsere Dienstleister und Kooperationspartner strikt die Vorgaben der DSGVO. Selbstverständlich stellen wir vor einer Weitergabe Ihrer personenbezogenen Daten sicher, dass unsere Dienstleister und Kooperationspartner die erforderlichen technischen und organisatorischen Maßnahmen ergriffen haben, um ein angemessenes Schutzniveau zu gewährleisten. Der Umfang der Datenübermittlung beschränkt sich auf das jeweils erforderliche Mindestmaß.

Die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche oder behördliche Entscheidung zur Auskunft verpflichtet werden. In diesem Fall ist die Weitergabe Ihrer Daten durch Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet durch uns nicht statt.
 

Aktualisierung dieser Datenschutzhinweise

Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.

Stand: Oktober 2026