Grundsätzlich verarbeiten wir personenbezogene Daten der Nutzer unserer Web-Angebote nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Sofern eine betroffene Person besondere Services unseres Verbandes über unsere Internetseite in Anspruch nehmen möchte, könnte somit eine Verarbeitung personenbezogener Daten erforderlich werden.

Ist die Verarbeitung personenbezogener Daten aus unserer Sicht erforderlich und besteht für eine solche Verarbeitung bis auf die Einwilligung keine gesetzliche Grundlage, holen wir generell eine solche Einwilligung von der betroffenen Person ein. Eine Ausnahme gilt für solche Fälle, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Diese Erklärung gilt für die folgenden Internet-Angebote und die zugehörigen Subdomains:
https://bankenverband.de/,
https://bankenombudsmann.de/,
https://www.edb-banken.de/,
http://einlagensicherung.de/,
https://einlagensicherungsfonds.de/,
http://schulbanker.de/,
https://bw.bankenverband.de/,
https://by.bankenverband.de/,
https://hb.bankenverband.de/,
https://hh.bankenverband.de/,
https://mi.bankenverband.de/,
https://ni.bankenverband.de/,
https://nw.bankenverband.de/ und
https://sh.bankenverband.de/.

Die Erklärung erstreckt sich somit auch auf den auf unserer Webseite angebotenen Finanzchat, auf Bestellvorgänge für Newsletter etc. und auf Verarbeitungsvorgänge im Zuge von Kontaktaufnahmen bzw. E-Mail-Anfragen, wie z. B. die Abfrage von Sicherungsgrenzen oder Bewerbungen für das Projekt Schulbank etc.

2.1. Bereitstellung der Webseite und Erstellung von Logfiles

Eine bloß informatorische Nutzung der Internetseiten des Bundesverbandes deutscher Banken e. V., d. h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Dennoch erfasst unser System bei jedem Aufruf der Internetseiten automatisiert Daten über jeden unser Angebot betreffenden Server-Zugriff (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge in Byte, Meldung über erfolgreichen Abruf, verwendeter Browser nebst Version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 (1) f) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseiten ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der betroffenen Person gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Nutzers nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Webseiten und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend notwendig. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2.2. Einsatz und Verwendung externer Dienste

2.2.1. Cookies

Die Webseiten verwenden Cookies. Dabei handelt es sich um kleine Textdateien, welche auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Durch den Einsatz von Cookies erhöht sich die Benutzerfreundlichkeit und Sicherheit der Webseite.

Wir verwenden auf unseren Webseiten darüber hinaus Cookies, die eine Analyse des Surf-Verhaltens der Nutzer ermöglichen. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim erstmaligen Aufruf unserer Webseiten werden die Nutzer durch einen Infobanner über die Verwendung von einwilligungsbedürftigen Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann. Während das Banner angezeigt wird, werden zunächst alle weitgehenden Skripte der Webseite, die potenziell Ihre Nutzerdaten erfassen könnten, blockiert. Der Zugang auf das Impressum und die Datenschutzerklärung wird durch den „Cookie-Banner“ nicht verhindert.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Erst sobald Sie Ihre Einwilligung durch eine aktive, freiwillige Handlung, wie z. B. das Setzen von Häkchen im Banner oder den Klick auf eine Schaltfläche abgegeben haben, darf die einwilligungsbedürftige Datenverarbeitung gem. Art. 7 DSGVO erfolgen. In den Systemeinstellungen von Browsern können Cookies deaktiviert werden. Die Betrachtung unserer Webseiten ist auch unter Ausschluss von Cookies möglich. Bereits gespeicherte Cookies können in den Systemeinstellungen der Browser gelöscht werden. Allerdings kann der Ausschluss von Cookies zu Funktionseinschränkungen unseres Angebotes führen. Bitte beachten Sie, dass nach dem Löschen aller Browser Cookies auch zuvor gesetzte Opt-Out Cookies gelöscht werden und neu gesetzt werden müssen.

Der Zweck der Verwendung technisch notwendiger Cookies ist es, die Nutzung von Webseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Verwendung der Analyse Cookies erfolgt zu dem Zweck, die Qualität unserer Webseiten und ihrer Inhalte zu verbessern. Durch die Analyse Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 (1) f) DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 (1) a) DSGVO. Hinweis: Es besteht die Möglichkeit, viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ zu verwalten.

2.2.2. Webanalyse mittels Matomo

Wir nutzen auf dieser Website die Software „Matomo“ (www.matomo.org), einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Die Software setzt ein Cookie (eine Textdatei) auf Ihren Rechner, mit dem Ihr Browser wiedererkannt werden kann. Werden Unterseiten unserer Webseite aufgerufen, so werden folgende Daten gespeichert:

die IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert)
die aufgerufene Unterseite und Zeitpunkt des Aufrufs
die Seite, von der der Nutzer auf unsere Webseite gelangt ist (Referrer)
welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird
die Verweildauer auf der Website
die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden

Die mit Matomo erhobenen Daten werden werden auf unseren eigenen Servern gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Die Rechtsgrundlage, auf der wir mittels Matomo personenbezogene Daten verarbeiten, ist Art. 6 Abs. 1 lit. f der DSGVO.

Wir benötigen die Daten, um das Surfverhalten der Nutzer zu analysieren und Informationen über Nutzung der einzelnen Komponenten der Website zu erhalten. Das ermöglicht uns, die Website und ihre Nutzerfreundlichkeit stetig zu optimieren. In diesen Zwecken liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO begründet. Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung. Die Daten werden nie dazu genutzt, den Nutzer der Website persönlich zu identifizieren und werden nicht mit anderen Daten zusammengeführt.

Die Daten werden gelöscht, wenn sie für unsere Zwecke nicht mehr benötigt werden.

Gegen die Aufzeichnung der Daten in der oben beschriebenen Weise können Sie auf drei verschiedene Weisen Widerspruch einlegen:

Sie stimmen im DSGVO Dialog nur den technisch notwendigen Cookie zu.
Sie können die Ablage von Cookies in ihrem Browser ganz unterbinden. Das führt allerdings dazu, dass Sie möglicherweise manche Funktionen unserer Website nicht mehr nutzen können, die zwingend eine Identifizierung voraussetzen
Sie können die Einstellung „Do-not-Track“ in Ihrem Browser aktivieren. Unser Matomo-System ist so konfiguriert, dass es diese Einstellung respektiert.

2.2.3. Facebook Custom Audience

Auf unseren Seiten sind Remarketing-Tags des sozialen Netzwerks Facebook (1601 South California Avenue, Palo Alto, CA 94304, USA) integriert. Dadurch können Nutzern der Webseite im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzende Webseiten interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt werden. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, um unsere Webseiten für Sie interessanter zu gestalten. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 (1) a) DSGVO.

Wenn Sie unsere Seiten besuchen, wird über die Remarketing-Tags automatisch eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Wir weisen darauf hin, dass wir als Anbieter der Seiten keinen Einfluss auf den Umfang der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden, sowie deren Nutzung durch Facebook haben und informieren Sie vorliegend entsprechend unserem Kenntnisstand: Durch die Einbindung von Facebook Custom Audiences erhält Facebook die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook (www.facebook.com/about/privacy/). Falls Sie keine Datenerfassung via Custom Audience wünschen, können Sie hier mehr über Custom Audiences erfahren: https://www.facebook.com/legal/terms/customaudience?ref=fbb-blog_new-requirements-for-custom-audiences.

Die von uns gesendeten Daten entfallen laut Angaben von Facebook auf fünf Kategorien: sogenannte Http-Header, Pixel-spezifische Daten, Button-Klick-Daten, Formularfeldnamen und Optionale Werte. Erklärungen dazu finden Sie unter https://www.facebook.com/business/gdpr. Laut Facebook werden die Daten nach 90 Tagen automatisch gelöscht oder anonymisiert. Siehe: https://www.facebook.com/help/206635839404055?ref=dp. Die Löschung nach Ablauf der Aufbewahrungsdauer erfolgt automatisch einmal im Monat.

Weitere Informationen zur Datenverarbeitung durch Facebook erhalten Sie unter https://www.facebook.com/about/privacy.

2.2.4. LinkedIn Conversion-Tracking

Wir nutzen das Re-Targeting-Tool LinkedIn Conversion-Tracking der LinkedIn Ireland, (Wilton Plaza, Wilton Place, Dublin 2, Irland) (»LinkedIn«). Zu diesem Zweck ist das LinkedIn Insight Tag integriert, das es LinkedIn ermöglicht, statistische, pseudonyme Daten über Ihren Besuch und die Nutzung unserer Webseiten zu erheben und uns auf dieser Grundlage entsprechende aggregierte Statistiken zur Verfügung zu stellen. Außerdem dienen diese Angaben dazu, Ihnen interessenspezifische und relevante Angebote und Empfehlungen anzeigen zu können. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 (1) a) DSGVO.

Die diesbezüglichen Angaben werden in einem Cookie gespeichert. Sie können die Speicherung von Cookies über eine Browser-Einstellung verhindern. Alternativ können Sie dieser Form der Datenverarbeitung widersprechen, indem Sie über den folgenden Link (https://www.linkedin.com/help/linkedin/answer/62931?lang=de#user-profile) ein Opt-out-Cookie setzen, das solange auf Ihrem Gerät verbleibt, bis Sie die Cookies löschen. Diese Möglichkeit besteht sowohl für LinkedIn-Mitglieder, als auch für Nichtmitglieder.

Die von uns gesendeten Daten umfassen IP-Adresse, Zeitstempel, sogenannte Page Events (dazu zählen laut LinkedIn z.B. Page Views) und – bei LinkedIn-Mitgliedschaft – weitere personenbezogen Informationen. Die genannten personenbezogenen Daten werden nach Angaben von LinkedIn nach 90 Tagen automatisch gelöscht, es sei denn, sie sind editiert worden oder werden in LinkedIn-Kampagnen genutzt. Mehr dazu: https://www.linkedin.com/help/linkedin/answer/87150/linkedin-marketinglosungen-und-die-datenschutz-grundverordnung-dsgvo-?lang=en. Die Löschung nach Ablauf der Aufbewahrungsdauer erfolgt automatisch einmal im Monat.

Weitere Informationen zum LinkedIn Conversion Tracking finden sich auch in der Datenschutzerklärung von LinkedIn auf https://www.linkedin.com/legal/privacy-policy.

2.2.5. Einbettung von Diensten Dritter

In unser Online-Angebot sind Angebote Dritter eingebunden – von YouTube, Vimeo, Twitter, Slideshare, Yumpu, Flickr und Soundcloud. Diese sind von unserer Webseite aus direkt abspielbar. Durch den Besuch auf der Webseite erhalten diese Anbieter die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden weitere Daten übermittelt. Dies erfolgt unabhängig davon, ob Sie dort ein Nutzerkonto vorhanden ist, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie die Zuordnung mit Ihrem Profil nicht wünschen, müssen Sie sich vor Aktivierung des jeweiligen Buttons ausloggen. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an die jeweiligen Anbieter richten müssen. Wir verfolgen mit den Einbettungen das Interesse, Ihnen Inhalte anzuzeigen, die für Sie von Interesse sind, um unsere Webseite für Sie interessanter zu gestalten. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 (1) f) DSGVO.

2.2.5.1. SlideShare

Auf den vom Bankenverband betriebenen Webseiten wird die Plattform Slideshare der SlideShare Inc. (1 Montgomery St., Suite 1300, San Francisco, CA 94104, USA) eingesetzt, um unter anderem eigene Präsentationen zu veröffentlichen. Mehr dazu in der Datenschutzerklärung von Slideshare: https://support.scribd.com/hc/de/articles/210129366-Privacy-policy .Wir weisen darauf hin, dass wir auf unseren Webseiten keine Slideshare-Plugins nutzen.

2.2.5.2. Twitter

Auf den vom Bankenverband betriebenen Webseiten werden Inhalte eingesetzt, die auf Twitter erstellt wurden. Dies wird durch die Twitter Inc. (795 Folsom St., Suite 600, San Francisco, CA 94107, USA) angeboten. Die Inhalte werden durch eine Einbettung auf unserer Webseite sichtbar gemacht. Weitere Informationen finden sich in der Datenschutzerklärung von Twitter unter http://twitter.com/privacy.

2.2.5.3. YouTube

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert und von unserer Webseite aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy. Youtube hat als Tochtergellschaft von Google keine eigene Datenschutzerklärung, es gelten die Datenschutzbestimmungen von Google, wie im Übrigen für alle Google-Dienste. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und stützt sich hierbei auf die Standardvertragsklauseln.

2.2.5.4. Flickr

Wir nutzen die Plattform Flickr (Oath (EMEA) Limited, 5-7 Point Square, North Wall Quay, Dublin 1) um unter anderem Bilder zu veröffentlichen. Mehr dazu in der Datenschutzerklärung von Flickr: https://www.flickr.com/help/privacy. Wir weisen darauf hin, dass wir auf unseren Webseiten keine Flickr-Plugins nutzen.

2.2.5.5. Yumpu

Yumpu ist ein Service der i-Magazine AG (Gewerbestrasse 3, 9444 Diepoldsau, Schweiz) die eine digitale Plattform zum Publizieren von Magazinen, Broschüren oder Katalogen zur Verfügung stellt. Auf den vom Bankenverband betriebenen Webseiten werden Yumpu-Embeds zur Darstellung von Publikationen verwendet. Nähere Informationen zu dem eingesetzten Tool finden Sie in der Datenschutzerklärung https://www.yumpu.com/de/info/privacy_policy.

2.2.5.6. SoundCloud

Auf unseren Seiten können Plugins des sozialen Netzwerks SoundCloud (SoundCloud Limited, 33 St James Square, London SW1Y 4JS, UK) integriert sein. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von SoundCloud: https://soundcloud.com/pages/privacy/05-2018

2.3. Finanzchat

In unserem Finanzchat haben Sie die Möglichkeit, eine Frage zu stellen. Aus technischen Gründen benötigt die Eingabe die Angabe eines Namens. Der Bundesverband deutscher Banken e.V. verlangt weder die Eingabe Ihres richtigen Namens noch Ihrer E-Mail-Adresse. Sofern Sie keine Zuordnung von Informationen zu Ihrer Identität wünschen, wählen Sie Ihren Benutzernamen so, dass dies nicht möglich ist, z. B. durch die Eingabe eines Pseudonyms. Die in der Eingabemaske eingegebenen Daten des Nutzers werden an uns übermittelt und gespeichert (Zeitstempel und Pseudonym). Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Finanzchats ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, d. h. sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

2.4. E-Mail-Kontakt inkl. Kontaktformulare auf den Webseiten

Eine Kontaktaufnahme mit uns ist über die auf unseren Webseiten bereitgestellten E-Mail-Adressen möglich. Mittels der bereitgestellten Kontaktformulare werden ebenfalls E-Mails an uns generiert. Die mit der E-Mail übermittelten personenbezogenen Daten der Nutzer werden in unserem E-Mail-Archiv gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer E-Mail übermittelt werden, ist Art. 6 (1) f) DSGVO. Bei der Kontaktaufnahme per E-Mail liegt das erforderliche berechtigte Interesse an der Verarbeitung der personenbezogenen Daten in der Bearbeitung der Kontaktaufnahme. Die Datenverarbeitungsvorgänge lassen sich zudem auf Art. 6 (1) b) DSGVO stützen. Sie erfolgen zur Erledigung der Anfrage als vertragsähnliches Verhältnis. Die Speicherung dieser Daten lässt sich für den Zeitraum der Aufgabenerledigung auch über den Erlaubnistatbestand in Art. 6 (1) a DSGVO rechtfertigen.

Der Bankenverband behandelt E-Mails generell als Geschäftsbriefe und hat für sein E-Mail-Archiv eine einheitliche Aufbewahrungsfrist von 11 Jahren festgelegt. Danach erfolgt die automatische Löschung. Ausgenommen hiervon sind E-Mails an das Postfach bewerbungen@bdb.de. Hier erfolgt die Löschung der Bewerberdaten bereits 6 Monate nach Ablauf des Zwecks der Verarbeitung – also in diesem Fall nach der Entscheidung über die Bewerbung. Des Weiteren sind die gemeinsamen Postfächer der Schlichtungsstelle Ombudsmann (z. B. Ombudsmann@bdb.de) von der allgemeinen Regelung für E-Mails ausgenommen (siehe dazu Punkt 4).

2.5. Abfrage Sicherungsgrenzen

Kunden von Banken können über das Internet an den Verband die Frage nach der für ein Mitgliedsinstitut relevanten Sicherungsgrenze im Einlagensicherungsfonds richten (vgl. Nr. 20 Abs. 1 Satz 5 AGB-Banken). Hierzu nutzen die Anfragenden die auf der Internetseite https://einlagensicherungsfonds.de/abfrage-der-sicherungsgrenze/ bereitgehaltene Eingabe-Maske. Die Nachricht wird dem Verband als E-Mail zugestellt und dort bis zur Beantwortung gespeichert. Der Verband antwortet dann per E-Mail, wobei die persönlichen Angaben des Anfragenden in die Antwort-E-Mail automatisch übernommen werden. Die Antwort-E-Mail des Verbandes mit den personenbezogenen Daten des Anfragenden wird aus Gründen der Beweissicherung langfristig gespeichert. Der Anfragende könnte nämlich in einem Einlagensicherungsfall behaupten, der Verband habe ihn falsch über die zum Zeitpunkt seiner Anfrage relevante Sicherungsgrenze des Mitgliedsinstituts informiert. Durch Speicherung der Antwort-E-Mail wird der Verband in die Lage versetzt, in solchem Fall den Inhalt der tatsächlich dem Anfragenden erteilten Auskunft zu belegen. Die Speicherung von E-Mail-Anfragen zum Einlagensicherungssystem erfolgt somit aus Beweissicherungszwecken und damit zur Wahrung berechtigter Interessen des Bankenverbandes (Art. 6 (1) f) DSGVO). Zu anderen Zwecken werden die Daten nicht verwendet, insbesondere werden die Informationen nicht an Mitgliedsbanken oder Dritte herausgegeben. Die E-Mails werden auf einem separaten Server im Rechenzentrum des Verbandes 30 Jahre gespeichert und sind einer Verarbeitung bis auf den genannten Beweis-sicherungszweck entzogen. Entgegenstehende überwiegende Interessen der Betroffenen sind nicht erkennbar. Der Betroffene wird auf die Speicherung seiner E-Mail-Anfrage und den Zweck der Speicherung explizit hingewiesen.

2.6. Bestellvorgänge

Auf unseren Webseiten können Broschüren und sonstiges Informationsmaterial bestellt und elektronische Newsletter etc. abonniert werden. Die Anmeldung zum Newsletter erfolgt mittels Einwilligungserklärung (Double-opt-in-Verfahren) und unter Angabe der E-Mail-Adresse (optional: Name, Vorname und Unternehmen). Für die postalische Versendung von Broschüren und sonstigem Informationsmaterial werden Name, Vorname, Adressdaten und E-Mail des Bestellers abgefragt (optional: Unternehmen und Telefonkontaktdaten).

Die Datenverarbeitungsvorgänge lassen sich auf Art. 6 (1) b) DSGVO stützen. Sie erfolgen zur Erledigung eines vertragsähnlichen Verhältnisses. Insbesondere beim Newsletter lässt sich die Verarbeitung für den Zeitraum der Aufgabenerledigung auch über den Erlaubnistatbestand in Art. 6 (1) a) DSGVO rechtfertigen.

Die personenbezogenen Daten werden nur für den Zeitraum der Auftragserledigung verarbeitet und danach zeitnah gelöscht. Abweichungen von dieser Grundregel gelten nur im Falle einer Bestellung über E-Mail. In diesem Fall wird die E-Mail nach 11 Jahren aus dem E-Mail-Archiv der Bankenverbandes automatisch gelöscht.

2.7. Schülerwettbewerbe

Auf den Webseiten http://schulbanker.de und http://europeanmoneyquiz.de können sich Interessenten nicht nur über die Schülerwettbewerbe des Bankenverbandes informieren und per E-Mail Fragen an den Verband richten, sondern auch anmelden bzw. bewerben. Für das European Money Quiz gilt das unter Punkt 2.4. beschriebene Verfahren, wobei Namen und Kontaktdaten der Sieger für Deutschland an die Europäische Bankenvereinigung EBF weitergegeben werden. Diese ist Veranstalter des Europafinales in Brüssel. Bei dem anderen Wettbewerb werden die Kontaktdaten im Falle von Anmeldungen/Bewerbungen direkt an den mit der Durchführung des Wettbewerbs beauftragten Dienstleister des Bankenverbandes weitergeleitet. Beim Bankenplanspiel ist dies die ILTIS GmbH http://www.iltis.de.

Die Datenverarbeitungsvorgänge lassen sich auf Art. 6 (1) b) DSGVO stützen. Sie erfolgen zur Erledigung eines vertragsähnlichen Verhältnisses. Im Laufe der Wettbewerbe kann es zu weiteren Verarbeitungen personenbezogener Daten kommen, für die – falls notwendig – auch separate Einwilligungserklärungen der Betroffenen (Erlaubnistatbestand Art. 6 (1) a) DSGVO) eingeholt werden. Dies gilt u. a. für die Veröffentlichung von Bild- oder Filmaufnahmen der Wettbewerbsteilnehmer. Die personenbezogenen Daten werden im Falle der Teilnahme nach Abschluss der Wettbewerbe 6 Jahre aufbewahrt und danach gelöscht. Bei Nichtteilnahme werden die Daten von den Dienstleistern umgehend gelöscht. Abweichungen von dieser Grundregel gelten bei einer direkten Kontaktaufnahme mit dem Bankenverband per E-Mail. In diesem Fall wird die E-Mail nach 11 Jahren aus dem E-Mail-Archiv automatisch gelöscht.

2.8. Mailjet

Auf unserer Website bieten wir an, dass sich Nutzer über Neuigkeiten per E-Mail (Newsletter/Alert) benachrichtigen lassen können. Wer diesen Dienst in Anspruch nehmen möchte, muss eine gültige E-Mail-Adresse zur Verfügung stellen sowie bestätigen, dass der Inhaber der angegebenen E-Mail-Adresse mit dem Empfang des Newsletters einverstanden ist. Weitere Daten werden nicht erhoben. Diese Daten werden nur für den Versand der Newsletter verwendet.

Der Versand der Newsletter erfolgt über die Anbieter Mailjet (SAS Mailjet, 13-13bis, rue de l’Aubrac – 75012 Paris, FRANCE). Die dafür geltende Datenschutzrichtlinien von Mailjet finden Sie unter https://www.mailjet.de/privacy-policy/

Die E-Mail-Adressen unserer Newsletter-Empfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von Mailjet gespeichert. Mailjet verwenden diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Mailjet nutzen die Daten unserer Newsletter-Empfänger nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Datenschutzerklärung

1. Einleitung

2. Öffentlich zugängliche Internet-Angebote

3. Kontaktdatenbanken des Bankenverbandes

4. Schlichtungsstelle Ombudsmann

5. Welche Datenschutzrechte habe ich?

6. Änderungen der Datenschutzerklärung