Datenschutzhinweis zur Webseite

Wir, die BBBank eG Karlsruhe, begrüßen Sie auf unserer Internetpräsenz (im Folgenden auch "Internetangebot"). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht.

Soweit wir nachfolgend auf Regelungen der Datenschutzgrundverordnung (DSGVO) Bezug nehmen, können Sie diese hier (Download PDF-Datei "Amtsblatt der Europäischen Union" L 119) aufrufen. Den Text des Bundesdatenschutzgesetzes (BDSG-neu) finden Sie hier.

Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir "Verantwortlicher" im Sinne von Art. 4 Nr. 7 DSGVO.

Sie können uns wie folgt erreichen:

BBBank eG
Herrenstraße 2-10, 76133 Karlsruhe
Telefon: 07 21 141-0
Telefax: 07 21 141-497
E-Mail: info@bbbank.de

Unseren Datenschutzbeauftragten können Sie wie folgt erreichen:
E-Mail: datenschutz@bbbank.de

Diese Datenschutzhinweise gelten für die Internetpräsenz, die die BBBank eG anbietet. Sollten von unserem Internetangebot aus Angebote anderer Anbieter ("Drittangebote") erreichbar sein, so gelten unsere Datenschutzhinweise für diese Drittangebote nicht. In diesem Fall sind wir auch nicht für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich iSv. Art. 4 Nr. 7 DSGVO.

1. Verarbeitung von Daten mit und ohne Personenbezug

1.1 Surfen auf unserer Internetseite

Sie können unsere Internetpräsenz grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Wir erfahren dann lediglich

• Ihre IP-Adresse
• den Namen der aufgerufenen Internetseite bzw. abgerufenen Datei und den Zeitpunkt des Auf- bzw. Abrufs,
• die übertragene Datenmenge und
• ob der Auf- bzw. Abruf erfolgreich war.  
   

Die Daten werden ausschließlich zur Administration und Optimierung des Internetangebotes verwendet.

Die IP-Adresse kann ein personenbezogenes Datum sein, weil es unter bestimmten Voraussetzungen möglich ist, damit durch Auskunft des jeweiligen Internetanbieters die Identität des Inhabers des genutzten Internetzugangs in Erfahrung zu bringen.  

Von uns wird die IP-Adresse nur bei Angriffen auf unsere Internet-Infrastruktur ausgewertet. In diesem Fall haben wir ein berechtigtes Interesse iSv. Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können sowie weiteren Angriffen effektiv vorzubeugen.

Die IP-Adresse wird gelöscht, wenn wir ausschließen können, dass von dieser kein Angriff auf unserer Internet-Infrastruktur erfolgt ist. Dies geschieht regelmäßig nach 7 Tagen.

1.2 Einsatz von Cookies

Innerhalb unseres Internetangebotes werden auch Cookies verwendet. Cookies sind kleine Datenpakete, die über den Browser auf der Festplatte Ihres Computers abgelegt werden. Sie dienen der Steuerung der Internetverbindung während Ihres Besuchs oder bei einem späteren Besuch auf unseren Webseiten und machen den Besuch dadurch komfortabler.

Manche Browser lassen bereits in der Grundeinstellung Cookies zu. Sollten Sie diese nicht wünschen, können Sie die Einstellung Ihres Browsers ändern. Wie dies erfolgt, entnehmen Sie bitte den Angaben des Browser-Herstellers. Sofern Sie sich gegen Cookies entscheiden, kann es vorkommen, dass Teile unseres Internetangebotes nicht genutzt werden können.

1.3 Kontaktaufnahme und Kommunikation

Auf einigen Seiten können Sie zum Zwecke der Korrespondenz mit uns in Eingabefeldern die dort angegebenen personenbezogenen Daten eingeben.

Diese Daten werden nur für diese Korrespondenz mit Ihnen und zu dem Zweck verarbeitet, zu dem Sie uns die Daten jeweils im Rahmen dieser Kommunikation überlassen haben, wie z. B. zur Bearbeitung Ihrer Anfragen oder um auf Ihren Wunsch mit Ihnen Kontakt aufzunehmen. In diesem Fall erfolgt die Verarbeitung der personenbezogenen Daten mit Ihrer Einwilligung und ist dann gem. Art. 6 Abs. 1 a) DSGVO zulässig. Wir löschen Ihre diesbezüglichen Daten, wenn der Zweck, zu dem Sie uns Ihre Daten mitgeteilt haben, erfüllt oder erledigt ist und wir nicht aus gesetzlichen Gründen zur weiteren Speicherung berechtigt oder verpflichtet sind.

1.4 Live-Chat und Co-Browsing
Mit unserem Live-Chat haben Sie die Möglichkeit, mit einem unserer Berater in direkten Kontakt zu treten und Textnachrichten auszutauschen, um sich über unsere Angebote zu informieren und Fragen zu stellen. Um Ihre individuellen Anfragen verlässlich bearbeiten zu können sowie um Missbrauch zu verhindern, verarbeiten und speichern wir die von Ihnen in den vorgesehenen Feldern eingegebenen Daten (Vor- und Nachname sowie optional Email-Adresse und Thema) sowie die Informationen, die sie uns im Laufe des Live-Chats freiwillig mitteilen.

Darüber hinaus speichern wir zu den genannten Zwecken folgende Daten:

• IP-Adresse;
• Datum und Uhrzeit der Sitzung;
• Chatprotokoll;
• Betriebssystem und Browser.
  

Das Chatprotokoll können Sie nach Beendigung der Unterhaltung downloaden.

Um Sie bei der Navigation innerhalb unseres Online-Auftritts zu unterstützen, bieten wir Ihnen zudem die Möglichkeit eines gemeinsamen Surfens mit Ihrem Berater durch temporäres und beschränktes Teilen des Browser-Fensters ('Co-Browsing'). Wenn Sie das Co-Browsing starten, willigen Sie darin ein, dass Sie Ihre Browser-Ansicht mit Ihrem Berater teilen. Der Berater erhält hierdurch ausschließlich Leserechte: Er kann die auch auf Ihrem Bildschirm angezeigten Browser-Fenster sehen, soweit Sie sich mit Ihrem Browser in unserem Online-Angebot (BBBank-Webseite und Online-Banking) bewegen, diese Inhalte lesen und Sie durch eine Pointer-Funktion unterstützen. Andere Browser-Inhalte oder Teile Ihres Bildschirms kann der Mitarbeiter nicht sehen. Auch Schreib- oder Bearbeitungsrechte hat der Mitarbeiter nicht. Während des Co-Browsings müssen Sie mit Ihrem Berater per Chat oder Telefon verbunden sein. Ihre Einwilligung können Sie jederzeit widerrufen, etwa indem Sie den Vorgang abbrechen. Das Co-Browsing endet entweder mit Abbruch des Vorgangs oder automatisches Timeout. Die Datenverarbeitung erfolgt über eine einmalige Session-ID. Daten aus der Browser-Ansicht werden von uns nicht aufgezeichnet oder gespeichert. Zu Verhinderung von Missbrauch speichern wir nach Beendigung des Co-Browsings die folgenden Daten:

• Session-ID
• IP-Adresse
• Datum und Uhrzeit der Sitzung
• Betriebssystem und Browser
   

Die Datenkommunikation im Live-Chat und Co-Browsing erfolgt verschlüsselt. Wir löschen Ihre Daten aus Chat und Co-Browsing in der Regel nach spätestens 120 Tagen, wenn der ursprüngliche Zweck erfüllt oder erledigt ist. Etwas anderes gilt nur dann, wenn die – befristete – Weiterverarbeitung zu anderen Zwecken erforderlich und aus gesetzlichen Gründen zulässig ist.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihnen effektive und sichere alternative Kommunikationskanäle bereitzustellen. Das Co-Browsing setzt Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO voraus. Sie können eine erteilte Einwilligung jederzeit durch Abbrechen des Vorgangs mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

1.5 Informations-Applikationen anderer Anbieter

Des Weiteren sind auf unserer Internetpräsenz von Dritten ("Partner") bereitgestellte Informations-Applikationen (z. B. Finanzierungsrechner, Börseninformationen, Filialfinder) eingebunden. Die Applikationen werden auf den Servern der Partner gehostet und von diesen Partnern betrieben. Personenbezogene Daten werden nur insoweit verarbeitet, als dies zur Durchführung der mit der jeweiligen Informations-Applikation angebotenen Dienstleistungen erforderlich ist. Bitte beachten Sie, dass die Nutzung einer solchen Applikation der dort hinterlegten Datenschutzbestimmung des jeweiligen Partners unterliegt, der für diese Verarbeitung Verantwortlicher iSd. von Art. 4 Nr. 7 DSGVO ist. Soweit wir in diesem Zusammenhang Ihre personenbezogenen Daten an einen Partner übermitteln, erfolgt dies nur auf Grundlage Ihrer Einwilligung und ist deshalb nach Art. 6 Abs. 1 a) DSGVO zulässig.
 

1.6 Google Maps

Diese Internetpräsenz benutzt Google Maps zur Darstellung von Karten und zur Erstellung von Anfahrtsplänen. Google Maps wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Wenn Sie die weitergehenden Funktionen von Google nutzen, indem Sie beispielsweise die angezeigte Karte anklicken, nutzen Sie einen Dienst von Google außerhalb unseres Einflussbereichs. In diesem Fall gelten die von Google in diesem Zusammenhang gemachten Vorgaben und Hinweise.

Auf der unter www.google.de aufrufbaren Website finden Sie weitere Informationen zu

• den Google Nutzungsbedingungen ("allgemeine Bedingungen"),
• zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth ("zusätzliche Nutzungsbedingungen für Google Maps/Google Earth"),
• den rechtlichen Hinweisen für Google Maps/Google Earth ("rechtliche Hinweise") sowie
• der Google Datenschutzerklärung ("Datenschutzerklärung"). In der Datenschutzerklärung von Google finden Sie Informationen darüber, welche Daten zu welchem Zweck erfasst werden und was Google mit diesen Daten macht.
  

1.7 Sicherheit
Zur Sicherung aller bei uns gespeicherten Daten setzen wir technische Sicherungselemente ein. Unsere Systeme werden regelmäßig auf Sicherheit überprüft, um nachhaltig vor etwaigen Schädigungen, Verlusten und Zugriffen auf bei uns vorgehaltene Daten schützen zu können. Die Sicherheitsvorkehrungen werden mit der stetigen technischen Entwicklung regelmäßig aktualisiert und verbessert.

Bei Fragen zur Informations- bzw IT-Sicherheit wenden Sie sich bitte an unseren Informationssicherheitsbeauftragten. Sie erreichen das Informationssicherheitsmanagement per eMail an ism@bbbank.de oder über die im Impressum angegebenen Kontaktdaten.

1.8 Einwilligung

Eine darüber hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben und wir damit gem. Art. 6 Abs. 1 a) DSGVO zur Verarbeitung Ihrer personenbezogenen Daten berechtigt sind. In einigen Bereichen unserer Internetpräsenz haben Sie die Möglichkeit, eine solche ausdrückliche Einwilligung zu erteilen. Dabei wird Ihnen von uns jeweils der Zweck mitgeteilt, zu dem die Daten im Falle Ihrer Einwilligung verarbeitet werden, und wie lange wir diese personenbezogenen Daten speichern.

2 Sonstige Verarbeitungen aufgrund eines berechtigten Interesses

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung eines mit Ihnen geschlossenen Vertrages oder eine von Ihnen erteilte Einwilligung hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, soweit nicht eine Abwägung im Einzelfall ergibt, dass Ihre berechtigten Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (vgl. Art 6 Abs. 1f DSGVO). Hierzu können gehören:

• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
• Werbung oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten nicht widersprochen haben;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank;
• Verhinderung und Aufklärung von Straftaten;
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

2.1 Ihre Rechte als Nutzer unserer Internetseite

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
 

2.2.1 Widerruf von erteilten Einwilligungen

Sie können jede uns erteilte ausdrückliche oder konkludente Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

2.2.2 Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)

a. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO, das wir zur Bonitätsbewertung oder für Werbezwecke einsetzen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b. In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

BBBank eG
Datenschutzbeauftragter
Herrenstraße 2-10, 76133 Karlsruhe

E-Mail: datenschutz@bbbank.de

2.3 Die Geltendmachung aller in Ziffer 2.1 genannten Rechte ist für Sie grundsätzlich kostenlos.

Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen können wir jedoch nach Maßgabe von Art. 12 Abs. 5 DSGVO entweder

a. ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder

b. uns weigern, aufgrund des Antrags tätig zu werden.

2.4 Bitte wenden Sie sich zur Ausübung Ihrer Rechte an unseren oben genannten Datenschutzbeauftragten. Dort erhalten Sie auch gerne weitere Informationen zum Datenschutz.

Aktualisierung dieser Datenschutzhinweise

Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzhinwiese regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde. 

Ausdrucken und Abspeichern dieses Datenschutzhinweises

Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem Browser. 

Reichweite dieser Datenschutzhinweise

Diese Datenschutzhinweise gelten nur für die Inhalte auf unserer Website und die Datenverarbeitung auf den von uns verwendeten Servern. Sie umfassen nicht solche Inhalte und Websites Dritter, auf die unser Angebot lediglich verlinkt. Dies gilt beispielsweise für soziale Netzwerke wie Facebook, Twitter, Google+, YouTube u. ä. Die Verarbeitung Ihrer personenbezogenen Daten über diese sozialen Netzwerke erfolgt durch den jeweiligen Betreiber des Netzwerks, ohne dass wir auf diese Verarbeitung Einfluss haben. Das gilt auch bezüglich Ihrer personenbezogenen Daten, die Sie uns über eine solche Plattform, beispielsweise durch Anschreiben unseres Profils in dem jeweiligen sozialen Netzwerk, mitteilen. Informationen zum Umgang mit Ihren personenbezogenen Daten und deren Schutz auf diesen Plattformen finden Sie in der Datenschutzerklärung der jeweiligen Plattform. Sofern wir jedoch Ihre personenbezogenen Daten, die Sie uns über ein soziales Netzwerk mitgeteilt haben oder die wir von einem sozialen Netzwerk erhalten, auf unseren eigenen Servern speichern und zwecks Bearbeitung Ihrer Anfrage oder Ihres Anliegens oder zu sonstigen Zwecken verwenden, gelten insoweit selbstverständlich unsere obenstehenden Erläuterungen in diesen Datenschutzhinweisen.

Datenverarbeitung über unsere Facebook Fanpage

Wir unterhalten eine Onlinepräsenz in dem sozialen Netzwerk Facebook, das von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook") betrieben wird, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können (nachfolgend "Facebook Fanpage"). In Bezug auf die Datenverarbeitung, die anlässlich des Besuches unserer Facebook Fanpage erfolgt, sind Facebook und wir gemeinsam Verantwortliche im Sinne des Art. 26 Abs. 1 DSGVO. Unsere gegenseitigen Verpflichtungen, die aus der gemeinsamen Verantwortlichkeit resultieren, sind in einer Vereinbarung zwischen Facebook und uns, der sog. "Seiten-Insights-Ergänzung bezüglich des Verantwortlichen", festgelegt. Diese Vereinbarung kann hier eingesehen werden:
https://www.facebook.com/legal/terms/page_controller_addendum

Im Rahmen der Nutzung unserer Facebook Fanpage werten wir statistisch aus, wie Sie unsere Fanpage genutzt haben. Zu diesem Zweck erhalten wir umfangreiche Statistiken zur Nutzung unserer Facebook-Seiten, die sog. "Facebook-Insights", die jedoch keinerlei personenbezogene Daten beinhalten. Als Fanpagebetreiber haben wir keinen Zugriff auf personenbezogene Daten und können solche auch nicht bei Facebook einsehen oder abfragen. Es ist uns nicht möglich, einen Bezug zu einzelnen Personen herzustellen. Auch werden von uns keine Profile zu einzelnen Nutzern erstellt.

Die Statistiken dienen uns dazu, unsere Facebook Fanpage entsprechend der Nutzerbedürfnisse anzupassen und damit fortlaufend zu optimieren. Dies kann auch zu Marktforschungs- und Werbezwecken erfolgen, indem wir die sich daraus ergebenden Interessen der Nutzer dahingehend auswerten, dass wir zum Beispiel Werbeanzeigen innerhalb und außerhalb unserer Facebook Fanpage schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Damit diese statistische Auswertung möglich ist, werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. So wird beim Besuch unserer Facebook Fanpage ein Cookie gesetzt, der dazu dient, Sie wiederzuerkennen und Ihnen das Surfen auf der Fanpage zu erleichtern. Nach Angaben von Facebook werden die Cookies und die darüber gesammelten Daten innerhalb von 90 Tagen gelöscht bzw. anonymisiert. Weitere Cookies werden nicht verwendet. Auch werden Einträge im Local Storage bei Nicht-Mitgliedern von Facebook nach unserem Kenntnisstand nicht erzeugt.

Die Verarbeitung Ihrer personenbezogenen Daten anlässlich des Besuches unserer Facebook Fanpage erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO. Wir weisen darauf hin, dass die Datenverarbeitung auch außerhalb der EU bzw. des EWR erfolgen kann, nämlich insbesondere auf Facebook-Servern, die sich in den USA befinden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Für die Datenübermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Nr. 2016/1250), wonach Unternehmen, die bestimmte Kriterien erfüllen, ein angemessenes Schutzniveau gewährleisten, auch als "EU-US Privacy Shield" bekannt. Diese Unternehmen sind in einer Liste aufgeführt, der sog. "Privacy Shield List". Facebook gehört zu den darin aufgeführten Unternehmen und verpflichtet sich entsprechend, ein angemessenes Schutzniveau zu gewährleisten. Sofern also eine Datenübermittlung an Facebook mit Sitz in den USA erfolgt, basiert diese auf Art. 45 DSGVO.

In der mit Facebook abgeschlossenen Vereinbarung ist festgelegt, dass Facebook die primäre Verantwortung für die Verarbeitung von Insights-Daten übernimmt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten erfüllt. Damit ist in erster Linie Facebook für die Informationspflichten nach Art. 13, 14 DSGVO sowie die Wahrung Ihrer Rechte als Betroffener verantwortlich. Gerade in Bezug auf Auskunftsanfragen und die Geltendmachung von sonstigen Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt bei Facebook geltend gemacht werden können. Nur Facebook hat Zugriff auf die Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Nutzer unserer Facebook Fanpage können ihre Rechte nach Art 12 ff. DSGVO, Rechte auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Widerspruch nach Art. 21 DSGVO und auf Auskunft nach Art. 15 DSGVO unter https://www.facebook.com/about/privacy geltend machen. Sollten Sie dennoch oder auch dabei Hilfe benötigen, können Sie sich gerne an uns wenden.

Soweit Sie unsere Facebook Fanpage nutzen, finden Sie weitere Informationen zur Verarbeitung und Nutzung der Daten durch Facebook unter https://www.facebook.com/about/privacy/ und speziell für die Fanpage-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data. Dort finden Sie auch Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie Widerspruchsmöglichkeiten, vgl. zum Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com.

Stand: Dezember 2018

Webtrekk

Diese Webseite nutzt „Webtrekk Analytics’, ein Produkt der Webtrekk GmbH um statistische Daten über die Nutzung dieses Webangebotes zu erheben und das Angebot entsprechend zu optimieren. Dies ist ein Statistik Programm, welches die Nutzung anonymisiert, bzw. pseudonymisiert aufzeichnet. Der Einsatz von Webtrekk ermöglicht uns eine datenschutzkonforme Analyse des Nutzerverhalten und der Funktion unserer Webseite, wozu Informationen, die Ihr Browser übermittelt, erhoben und ausgewertet werden. Alle Auswertungen werden nicht personenbezogen, sondern anonymisiert bzw. pseudonymisiert durchgeführt, d. h. persönliche Identifikationsmerkmale werden durch ein Kennzeichen zu dem Zweck ersetzt, die Bestimmung des Betroffenen auszuschließen oder wesentlich zu erschweren. Die IP-Adresse wird dazu sofort nach der Verarbeitung und vor deren weiteren Speicherung anonymisiert. Im Rahmen von Webtrekk werden darüber hinaus auch Cookies eingesetzt. Weitere Informationen finden Sie dazu weiter unten.

Der Datenerhebung und -speicherung durch Webtrekk kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Hierzu rufen Sie bitte folgenden Link auf: hhttp://optout.webtrekk.net/optout.php?r=https://www.bbbank.de/widerruf-webanalyse

Durch Bestätigung des Links wird auf Ihrem Datenträger ein sogenannter Opt-Out-Cookie gesetzt. Bitte beachten Sie, dass bei einem Löschen sämtlicher Cookies auf Ihrem Rechner auch dieser Opt-Out-Cookie gelöscht wird, d.h., wenn Sie weiterhin der Datenerhebung durch Webtrekk widersprechen wollen, Sie erneut den Opt-Out-Cookie setzen müssen. Der Opt-Out-Cookie ist pro Browser und Endgerät gesetzt. Falls Sie unsere Website von zu Hause und der Arbeit oder mit verschiedenen Browsern besuchen, müssen Sie in den verschiedenen Browsern bzw. auf den verschiedenen Endgeräten den Opt-Out-Cookie aktivieren.

Kontakt für weitere Informationen zu Webtrekk
Webtrekk GmbH, Robert-Koch-Platz 4 10115 Berlin – datenschutz@webtrekk.com

Rechtsgrundlage
Die Verarbeitung Ihrer Daten mit Webtrekk geschieht, insbesondere bei statistischen Daten und Online-Identifikatoren, auf der Rechtsgrundlage des berechtigten Interesses, Art. 6 Abs. 1 lit. f) DSGVO (siehe unten) und ausschließlich für die durch uns und diese Datenschutzerklärung definierten Zwecke.

Berechtigte Interessen
Bei der Verarbeitung Ihrer Daten verfolgen wir die folgenden berechtigten Interessen:
- Verbesserung unseres Angebots
- Schutz vor Missbrauch
- Statistik und Fehleranalyse

Datenquellen
Wenn nicht anderes angegeben, erhalten wir die Daten von Ihnen (einschließlich über die von Ihnen verwendeten Endgeräte).

Datenübertragung in Drittländer
Es findet keine Datenübertragung durch die Webtrekk GmbH in Drittländer außerhalb der Europäischen Union statt. Dies erfolgt auf der Grundlage gesetzlich vorgesehener vertraglicher Regelungen, die einen angemessenen Schutz Ihrer Daten sicherstellen sollen und die Sie auf Anfrage einsehen können.

Speicherdauer
Wir speichern Ihre Daten,
- höchstens solange, bis Sie dieser Verarbeitung widersprechen,
- wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen,
- wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.

Verwendungszwecke und Datenarten
Webtrekk erhebt, speichert und verarbeitet pseudonymisierte Daten in unserem Auftrag und wertet diese zur Sicherung des Betriebs unserer Angebote statistisch aus. Der Zweck der Verarbeitung ergibt sich, soweit nichts weiteres vertraglich geregelt wurde, im Allgemeinen aus dem Ziel der Abrechnung mit Dienstleistern, der Marktforschung und Qualitätssicherung (Analyse und A/B-Testing) oder der bedarfsgerechten Gestaltung des digitalen Angebots (u.a. Personalisierung der Inhalte, Cross Device Optimierung).

Im Rahmen Ihres Websitebesuchs werden für unser Webcontrolling einige Informationen erhoben und ausgewertet, die Ihr Browser übermittelt. Die Erhebung erfolgt durch einen Pixel, der auf jeder Website eingebunden ist.

Folgende Daten werden erhoben:

• Request (Dateiname der angeforderten Datei)
• Browsertyp/ -version (Bsp.: Internet Explorer 6.0)
• Browsersprache (Bsp.: Deutsch)
• verwendetes Betriebssystem (Bsp.: Windows XP)
• innere Auflösung des Browserfensters
• Bildschirmauflösung
• Javascriptaktivierung
• Java An /Aus
• Cookies An / Aus
• Farbtiefe
• Referrer URL (die zuvor besuchte Seite)
• IP Adresse – wird umgehend anonymisiert und nach Verarbeitung wieder gelöscht
• Uhrzeit des Zugriffs
• Klicks

Datensicherung
Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten gegen mögliche Gefahren, wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung, sowie vor Verlust, Zerstörung oder Missbrauch zu sichern. Um Ihre persönlichen Daten bei der Übertragung vor unberechtigtem Zugriff Dritter zu schützen, sichern wir die Datenübertragungen
ggf. mittels SSL-Verschlüsselung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste, insbesondere für das Web.

Cookies
Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Gerät in einem dafür vorgesehenen Verzeichnis ablegt. Durch diese Cookies kann z.B. festgestellt werden, ob Sie eine Webseite schon einmal besucht haben. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass keine Cookies gespeichert werden oder vor dem Speichern eines Cookies eine explizite Zustimmung erforderlich ist. Außerdem können Sie bereits gesetzte Cookies jederzeit löschen. Bitte beachten Sie, dass das Deaktivieren von Cookies, besonders für die Bereitstellung personalisierter Inhalte, ggf. zu Einschränkungen bei der Nutzung unserer Webseite führen kann.
Wir benötigen die Webtrekk Cookies u.a. für folgende und ausschließlich eigene Zwecke: statistische Auswertung und Fehleranalyse (Statistik Cookies)

Folgende Cookies werden von uns gesetzt:

• Session Cookie (für Session-Erkennung, Lebensdauer: eine Session)
• Langzeit-Cookie (zur Erkennung Neu-/Stammkunde, Lebensdauer: 6 Monate)
• Opt-out-Cookie (bei Widerspruch gegen das Tracking)

Rechte des Betroffenen
Recht auf Auskunft, Berichtigung, Widerruf, Beschwerde, Löschung und Sperrung:
- Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen durch uns verarbeitet werden. Ebenso haben Sie das Recht, die Berichtigung ihrer personenbezogenen Daten oder deren Vervollständigung zu verlangen.
- Sie haben unter bestimmten Umständen das Recht zu verlangen, dass Ihre personenbezogenen Daten gelöscht, bzw. anonymisiert werden.
- Sie haben unter bestimmten Umständen das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
- Sie können Ihre Einwilligung in die Verarbeitung und Verwendung Ihrer Daten vollständig oder teilweise jederzeit mit Wirkung für die Zukunft widerrufen.
- Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten.
- Auch bei Fragen, Kommentaren und Beschwerden sowie Auskunftsersuchen im Zusammenhang mit unserer Erklärung zum Datenschutz und der Verarbeitung Ihrer persönlichen Daten können Sie sich schriftlich an unseren Datenschutzbeauftragten wenden.
- Sie haben auch das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt und wir Ihrer Beschwerde nicht nachgekommen sind.

Matamo

Wir setzen auf unserer Website den Open Source Webanalysedienst Matomo (ehemals „Piwik“) als selbstgehostetes System ein. Matomo verwendet so genannte Cookies. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf unserem Matomo Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs.1 lit f (berechtigtes Interesse) der EU-Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts.

Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Speicherung und Nutzung hier deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch unserer Seite wieder aktiviert werden.

Google Analytics

Diese Website benutzt Google Analytics incl. der Google Analytics-Werbefunktionen. Dabei handelt es sich um einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Google Analytics wird ausschließlich mit aktivierter IP-Anonymisierung eingesetzt (sog. IP-Masking). Dies bedeutet, dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen, wenn es z.B. zu technischen Ausfällen in Europa kommt, wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Bei der von Google verwendeten IP-Anonymisierungsmethode wird die vollständige IP-Adresse zu keinem Zeitpunkt auf eine Festplatte geschrieben, da die gesamte Anonymisierung fast unmittelbar nach Erhalt der Anforderung im Arbeitsspeicher erfolgt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen, insbesondere auch Funktionen für Display-Werbung sowie Google Analytics-Berichte zur Leistung nach demografischen Merkmalen und Interessen gegenüber dem Websitebetreiber zu erbringen.

Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Hierbei wird es sich in keinem Fall um personenbezogene Daten handeln.

In den Google Analytics-Berichten zur Leistung nach demografischen Merkmalen und Interessen werden über interessenbezogene Werbung von Google erlangte Daten und Besucherdaten von Drittanbietern (wie z.B. Altersgruppen, oder Interessensgruppen) verwendet.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.de/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager selbst (welches die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich an unseren Beauftragten für den Datenschutz wenden, der auch im Falle von Auskunftsersuchen, Anregungen oder Beschwerden zur Verfügung steht. Sie erreichen ihn einfach auf dem elektronischen Weg durch Versendung einer eMail an info@bbbank.de oder über die im Impressum angegebenen Kontaktdaten.