Datenschutzbestimmungen für die Sparda MasterPass Wallet

Transkript

1 Datenschutzbestimmungen für die Sparda MasterPass Wallet Die Sparda-Bank Hannover eg ( Bank ) respektiert Ihre Privatsphäre und verpflichtet sich daher auf diese Datenschutzbestimmungen. Diese Datenschutzbestimmungen gelten für die Sparda MasterPass Wallet (nachfolgend auch unsere Webseiten oder Dienste genannt). Hier beschreiben wir die Kategorien von personenbezogenen Daten, die wir in Verbindung mit der Sparda MasterPass Wallet erheben, die Zwecke, für die wir diese personenbezogenen Daten verwenden, die anderen Parteien, an die wir sie weitergeben können, sowie die Maßnahmen, die wir ergreifen, um die Sicherheit der Daten zu schützen. Indem Sie bei der Registrierung für die Sparda MasterPass Wallet diesen Datenschutzbestimmungen zustimmen, erklären Sie sich mit der nachfolgend beschriebenen Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten einverstanden. Außerdem informieren Sie diese Bestimmungen über Ihre Rechte und Möglichkeiten hinsichtlich Ihrer personenbezogenen Daten und wie Sie uns erreichen können, um Ihre Kontaktdaten zu aktualisieren oder Antworten auf Fragen zu erhalten, die Sie bezüglich unserer Datenschutzpraktiken haben. Sie (und alle abgeleiteten Formen davon) meint Sie als Kunde der Bank. Folgendes Unternehmen ( uns, wir, unser ) ist für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen der Sparda MasterPass Wallet verantwortlich: Sparda-Bank Hannover eg Ernst-August-Platz Hannover Klicken Sie bitte auf die folgenden Links, um zum entsprechenden Abschnitt zu springen: 1. Von uns erhobene personenbezogene Daten 2. Wie wir von uns erhobene personenbezogene Daten nutzen 3. Personenbezogene Daten, die wir weitergeben 4. Ihre Rechte und Zugriffsmöglichkeiten 5. Wie wir Ihre personenbezogenen Daten schützen 6. Datenübermittlungen in andere Länder 7. Verknüpfte Webseiten und die Verantwortung Dritter 8. Aktualisierung dieser Datenschutzbestimmungen 9. Kontakt 1. Von uns erhobene personenbezogene Daten a. Von Ihnen angegebene personenbezogene Daten Für die Sparda MasterPass Wallet bitten wir Sie bei der Registrierung oder Nutzung, insbesondere auf Web- Formularen, um die Angabe bestimmter personenbezogener Daten wie Lieferanschrift(en), Mobilfunknummer, -Adresse und Passwort. Mit Ausnahme zusätzlicher Lieferanschriften handelt es sich dabei um Pflichtangaben. Ihnen steht es selbstverständlich frei, sich für diese Anwendung zu registrieren und diese zu nutzen oder dies zu unterlassen I0815 Sparda-Bank Hannover eg Seite 1 von 6

2 b. Von teilnehmenden Händlern bereitgestellte personenbezogene Daten in Verbindung mit Ihrer Nutzung der Sparda MasterPass Wallet Wir erhalten im Rahmen der Sparda MasterPass Wallet Daten bezüglich Ihrer Transaktionen, bei denen Sie Ihre Sparda MasterPass Wallet nutzen, von den jeweiligen Händlern, darunter insbesondere Informationen zur Identität und Internetadresse des Händlers, zu dem zu bezahlenden Gesamtbetrag (einschließlich der Währung), zu den akzeptierten Kreditkarten, zur Erforderlichkeit der Übermittlung einer Lieferanschrift mittels der Sparda MasterPass Wallet, zur Transaktionsnummer und zum Datum und Zeitpunkt der Transaktion. Eine Übertragung dieser Daten an uns findet aus technischen Gründen auch statt, wenn Sie die Transaktion beim Händler danach nicht abschließen. c. Von uns automatisch erhobene personenbezogene Daten Bestimmte Daten erheben wir auch automatisiert, wenn Sie unsere Webseiten besuchen. Datenbank-basierte Erhebung: Bei der Registrierung für die Sparda MasterPass Wallet werden bestimmte Kreditkartendaten (Ihre Kreditkartennummer und Ablaufdatum, Ihr Vor- und Nachname sowie Ihre Rechnungsanschrift) automatisch aus unserer Kreditkarten-Datenbank in unsere Sparda MasterPass Wallet- Datenbank übertragen. Spätere Änderungen dieser Daten werden ebenfalls automatisch in die Sparda MasterPass Wallet-Datenbank übernommen. Browser-basierte Erhebung: Wenn Sie unsere Webseiten besuchen, werden von Ihrem Browser automatisch Angaben zur Adresse der zuvor aufgerufenen Webseite (Referrer-URL) sowie zu IP-Adresse, Datum, Uhrzeit, Browsertyp, Browser-Einstellungen und Betriebssystem Ihres Rechners an unseren Server übertragen. Diese Angaben verwenden wir lediglich, soweit dies zur Erfüllung der in Abschnitt 2 genannten Zwecke erforderlich ist, insbesondere um Daten im Rahmen der Nutzung der Sparda MasterPass Wallet- Dienste zu übertragen sowie um die Systemsicherheit zu gewährleisten und um Missbrauch zu verhindern. Auch werden Daten über den Zugriff auf unseren Internet-Auftritt zu statistischen Zwecken ausgewertet, um unseren Internet-Auftritt entsprechend Ihren Bedürfnissen optimieren zu können. Cookie-basierte Erhebung: In der Sparda MasterPass Wallet werden auch Cookies verwendet. Ein Cookie ist eine kleine Textdatei, die im Speicher Ihres Computers oder mobilen Endgeräts abgelegt wird und auf die unsere Webserver nachfolgend zugreifen können. Die Sparda MasterPass Wallet kann folgende zwei unterschiedliche Arten von Cookies setzen bzw. auf diese zugreifen: Das Sicherheits-Cookie, welches zum Abgleich auch auf unserem Server gespeichert wird, dient der Authentifizierung eines Endgerätes während der Registrierung und Verwaltung sowie im Nutzungsvorgang zu Ihrer zusätzlichen Authentifizierung. Das -Adresse merken-cookie wird gesetzt, wenn Sie beim Login zu einem Nutzungsvorgang die Funktion Zugangsdaten merken auswählen. Sie können durch Änderung der Cookie-Einstellungen Ihres Browsers diese Cookies ablehnen oder sie deaktivieren, sodass diese während der Nutzung des Dienstes nicht auf Ihrem Gerät platziert werden und auf Ihrem Gerät nicht auf diese zugegriffen wird. Bei den meisten Browsern werden Sie unter Hilfe auf Ihrer Werkzeugleiste darüber informiert, wie Sie die Annahme neuer Cookies stoppen, wie Sie benachrichtigt werden, wenn Sie ein neues Cookie empfangen, und wie Sie bestehende Cookies deaktivieren können. Beachten Sie aber bitte, dass es Ihnen ohne Cookies unter Umständen nicht möglich sein wird, alle Funktionen unserer Webseite in sicherer Weise zu nutzen I0815 Sparda-Bank Hannover eg Seite 2 von 6

3 2. Wie wir von uns erhobene, personenbezogene Daten verwenden Wir verwenden die personenbezogenen Daten, die wir über Sie erhalten, um: Ihre Sparda MasterPass Wallet zu erstellen und zu verwalten; Ihnen unsere entsprechenden Dienste im Zusammenhang mit der Sparda MasterPass Wallet bereitzustellen, diese zu verwalten und bezüglich der Sparda MasterPass Wallet mit Ihnen zu kommunizieren und auf Ihre Anfragen zu antworten; vor technischen Fehlern, Hacking, Betrug, unbefugten Transaktionen, Ansprüchen und anderen Forderungen zu schützen und diese zu verhindern; geltende gesetzliche Anforderungen, insbesondere aus dem Bereich des Bankaufsichtsrechts sowie aus dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG), diese Datenschutzbestimmungen sowie die Bedingungen unseres Vertrages mit Ihnen durchzusetzen und zu erfüllen. 3. Personenbezogene Daten, die wir weitergeben Wir verkaufen die personenbezogenen Daten, die wir von Ihnen erfassen, nicht und geben sie auch sonst nicht weiter, mit den in diesen Datenschutzbestimmungen beschriebenen Ausnahmen. An den Händler, bei dem Sie die MasterPass-Bezahl -Funktion ausgewählt haben, werden wir auf Ihre Veranlassung hin über Ihre Sparda MasterPass Wallet folgende Daten übermitteln: Kreditkartendaten (Kreditkartennummer, Ablaufdatum, Vor- und Nachname und Rechnungsanschrift), Daten der von Ihnen ausgewählten Lieferanschrift (sofern nicht identisch mit der Rechnungsanschrift oder vom Händler ausschließlich direkt bei Ihnen erfragt) und Ihre in der Sparda MasterPass Wallet hinterlegte -Adresse. Eine Übertragung dieser Daten an den Händler findet auch statt, wenn Sie im Anschluss an die Nutzung der Sparda MasterPass Wallet Ihre Transaktion beim Händler nicht abschließen; in diesen Fällen richtet sich die Löschung der Daten nach Ihrer Vereinbarung mit dem Händler. Wir können zusammengefasste oder anderweitig anonymisierte Daten außerdem an (andere) teilnehmende Händler, Anbieter von MasterPass Wallet-Diensten sowie Finanzinstitutionen weitergeben. Außerdem geben wir personenbezogene Daten an unsere Auftragsdatenverarbeiter weiter, die Dienstleistungen wie den Rechenzentrumsbetrieb, die Verwaltung von Internet-Domains oder die informationstechnische Abwicklung von Zahlungstransaktionen für uns erbringen. Wir gestatten diesen Dienstleistern nicht, die Daten auf andere Art zu verwenden oder weiterzugeben, als es zur Erfüllung der in Abschnitt 2 beschriebenen Zwecke, insbesondere der Bereitstellung der Sparda MasterPass Wallet, gemäß unserer Vorgaben erforderlich ist. Wir verpflichten diese Dienstleister vertraglich, den Datenschutz und die Sicherheit der personenbezogenen Daten, die sie für uns verarbeiten, angemessen zu schützen. Zusätzlich können wir Daten über Sie weitergeben, (i) wenn wir dazu gesetzlich oder im Rahmen eines behördlichen oder gerichtlichen Verfahrens verpflichtet sind oder (ii) wenn wir aufgrund hinreichender tatsächlicher Anhaltspunkte davon überzeugt sind, dass die Weitergabe an eine Behörde oder ein (potenzielles) Opfer erforderlich ist, um einen Betrug oder eine illegale Handlung zu verhindern oder aufzuklären I0815 Sparda-Bank Hannover eg Seite 3 von 6

4 4. Ihre Rechte und Zugriffsmöglichkeiten Sie haben uns gegenüber ein Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten ( 34 BDSG) sowie ein Recht auf Berichtigung, Löschung oder Sperrung ( 35 BDSG) nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen. Sie können jederzeit selbst auf Ihre Sparda MasterPass Wallet zugreifen, indem Sie sich dort anmelden. Über die Verwaltung Ihrer Sparda MasterPass Wallet können Sie beispielsweise Ihre dort hinterlegte - Adresse, Passwort oder Mobilfunknummer ändern; zudem können Sie hinterlegte Lieferanschriften ändern oder löschen. Sie können Ihre Zustimmung zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Sparda MasterPass Wallet kündigen. Für die Löschung Ihrer in der Sparda MasterPass Wallet gespeicherten personenbezogenen Daten gelten die Ausführungen am Ende des folgenden Abschnitts Wie wir personenbezogene Daten schützen Wir setzen angemessene administrative, technische und physische Sicherheitsvorkehrungen ein, um personenbezogene Daten in unserem Besitz vor versehentlicher oder rechtswidriger Zerstörung, versehentlichem Verlust, unbefugter Änderung, unbefugter Weitergabe oder unbefugtem Zugriff, Missbrauch und anderer rechtswidriger Verwendung zu schützen. Die Arten von Maßnahmen, die wir ergreifen, variieren in Abhängigkeit von der Art der Daten und deren Erhebung und Verwendung. Wenn Sie online personenbezogene Daten angeben, nutzen wir die branchenübliche Verschlüsselungstechnologie im Internet Secure Socket Layer (SSL) um die Daten, die Sie bereitstellen, zu schützen. Dieser Verschlüsselungsstandard im Internet verschlüsselt Daten während der Übertragung von Ihrem Gerät auf unseren Server. Wenn Sie sich in einem gesicherten Bereich unserer Webseite befinden, erscheint das Schloss -Symbol auf dem Bildschirm, und die Bezeichnung http unserer URL- Adresse ändert sich in https. Das s steht für sicher. Wir nutzen auch digitale Zertifikate, um sicherzustellen, dass Sie mit der richtigen Webseite verbunden sind. Ferner ergreifen wir Maßnahmen, um personenbezogene Daten zu löschen oder zu anonymisieren, wenn die Daten nicht mehr für die in Abschnitt 2 beschriebenen Zwecke benötigt werden. Soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist, sind wir berechtigt, Ihre Daten nach Erreichen dieser Zwecke, auch nach Kündigung der Sparda MasterPass Wallet bzw. Widerruf Ihrer Einwilligung, lediglich zu sperren und erst nach Ablauf entsprechender Fristen zu löschen. Gleiches gilt für Verjährungsfristen, für deren Dauer wir zur Weiterspeicherung zu Zwecken der Geltendmachung oder Abwehr von Ansprüchen berechtigt sind. 6. Datenübermittlungen in andere Länder Wir dürfen personenbezogene Daten für die im obenstehenden Abschnitt 2 angegebenen Zwecke auch in andere Länder als Deutschland übertragen, beispielsweise wenn dort die von Ihnen in Anspruch genommenen Händler ihren Sitz haben. Die Länder des Europäischen Wirtschaftsraums und der Schweiz verfügen bereits durch ihre eigenen Rechtsordnungen über ein angemessenes Datenschutzniveau. Bei einer Übermittlung von personenbezogenen Daten an unsere Auftragnehmer in Länder außerhalb des Europäischen Wirtschaftsraums oder der Schweiz halten wir die Anforderungen des deutschen Rechts bezüglich der Sicherstellung eines angemessenen Schutzniveaus ein. Die Übermittlung an von Ihnen ausgewählte Händler in solchen Drittstaaten ist zur Erfüllung unseres Vertrages mit Ihnen erforderlich I0815 Sparda-Bank Hannover eg Seite 4 von 6

5 Insbesondere übermitteln wir Ihre personenbezogenen Daten in die USA an die MasterCard International Inc. oder deren verbundene Unternehmen ( MasterCard ) als unsere Auftragsdatenverarbeiter für die Nutzung Ihrer Sparda MasterPass Wallet. MasterCard ist gemäß dem von dem US-Handelsministerium, der Europäischen Kommission und der Schweiz vereinbarten Datenschutz-Rahmenwerk Safe Harbor hinsichtlich der Erhebung, Speicherung, Verwendung, Übermittlung und sonstigen Verarbeitung personenbezogener Daten, die vom Europäischen Wirtschaftsraum oder der Schweiz in die USA übermittelt werden, zertifiziert. US-Organisationen, die dieses Rahmenwerk befolgen, bieten ein angemessenes Datenschutzniveau. 7. Verknüpfte Webseiten und die Verantwortung Dritter Eine Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten über Webseiten außerhalb der Sparda MasterPass Wallet unterliegt den Datenschutzrichtlinien der jeweiligen Anbieter für diese Webseiten. Für solche Webseiten oder deren Funktionen, auch wenn Sie mit der Sparda MasterPass Wallet verknüpft sind, aber ersichtlich nicht mehr deren Bestandteil sind, sind wir nicht verantwortlich. Dies gilt zunächst für die von Ihnen aufgesuchten Webseiten des Händlers sowie allgemein für den Datenumgang durch diesen Händler. Gleiches gilt auch für die von MasterCard betriebene MasterPass Selector-Webseite. Diese Webseite erscheint im Laufe des Bezahlvorgangs nach dem Aufruf der Bezahlen mit MasterPass -Funktion beim Händler. Dort kann die Option Sparda-Banken ausgewählt werden, wonach sich die Login-Webseite der Sparda MasterPass Wallet öffnet, ab welcher die vorliegenden Datenschutzbestimmungen gelten. Solange die für Sie zuständige Sparda-Bank noch nicht festgestellt werden kann, weil Ihre Zugangsdaten noch nicht überprüft (authentifiziert) wurden, fungiert die Sparda-Datenverarbeitung eg, Nürnberg, als verantwortliche Stelle, welche sich allerdings ebenfalls an die vorliegenden Ihrer Zustimmung unterliegenden Datenschutzbestimmungen hält. Für die dem Login oder der Registrierung folgenden Webseiten der Sparda MasterPass Wallet kann die Sparda-Datenverarbeitung eg ebenfalls als Inhaber der jeweiligen Domains ausgewiesen sein. Diese Webseiten und ihre Funktionen sind jedoch der Bank als verantwortliche Stelle zuzurechnen, welche die Sparda-Datenverarbeitung eg insoweit nur als weisungsgebundenen Auftragsdatenverarbeiter einschaltet. 8. Aktualisierung dieser Datenschutzbestimmungen Änderungen dieser Datenschutzbestimmungen werden Ihnen spätestens zwei Monate vor dem vorgeschlagenen Zeitpunkt ihres Wirksamwerdens in Textform angeboten. Haben Sie mit uns im Rahmen der Geschäftsbeziehung einen elektronischen Kommunikationsweg vereinbart (zum Beispiel das Online- Banking), können die Änderungen auch auf diesem Wege angeboten werden. Ihre Zustimmung gilt als erteilt, wenn Sie Ihre Ablehnung nicht vor dem vorgeschlagenen Zeitpunkt des Wirksamwerdens der Änderungen angezeigt haben. Auf diese Genehmigungswirkung werden wir Sie in unserem Angebot besonders hinweisen. Diese Genehmigungswirkung gilt nur für Änderungen der Datenschutzbestimmungen, für die ein wichtiger Anlass vorliegt. Ein wichtiger Anlass liegt insbesondere in folgenden Fällen vor: Auf dem Markt für die geschuldeten Leistungen kommt es zu relevanten technischen Neuerungen. Dritte, von denen wir notwendige Vorleistungen zur Erbringung unserer Leistungen beziehen, ändern ihr Leistungsangebot I0815 Sparda-Bank Hannover eg Seite 5 von 6

6 Relevante Gesetze oder einschlägige Rechtsprechung ändern sich. Für Änderungen der Datenschutzbestimmungen, welche nicht durch einen wichtigen Anlass in diesem Sinn bedingt sind, ist Ihre aktive Zustimmung erforderlich. 9. Kontakt Falls Sie Fragen oder Kommentare bezüglich unseren Datenschutzbestimmungen haben, oder Ihre Rechte ausüben oder Ihre bei uns gespeicherten Informationen oder Einstellungen aktualisieren möchten, können Sie uns auch an folgende Adresse schreiben: Sparda-Bank Hannover eg Ernst-August-Platz Hannover I0815 Sparda-Bank Hannover eg Seite 6 von 6