Datenschutz
I. Wer ist Verantwortlicher für diese Website?
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:
Sparkasse Mainfranken Würzburg
Hofstraße 7-9
97070 Würzburg
Deutschland
mail@sparkasse-mainfranken.de
(nachfolgend auch „Sparkasse“ oder „Ihre Sparkasse“)
Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten durch Ihre Sparkasse können Sie sich jederzeit auch an den Datenschutzbeauftragten Ihrer Sparkasse wenden:
Sparkasse Mainfranken Würzburg
Datenschutzbeauftragter
Hofstraße 7-9
97070 Würzburg
Deutschland
datenschutzbeauftragter@sparkasse-mainfranken.de
II. Worum geht es?
Wenn Ihre Sparkasse personenbezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, übermittelt, löscht oder in anderer Form nutzt. Mit personenbezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote der Sparkasse informieren.
Falls Sie bereits Kunde der Sparkasse sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäftsbeziehung mit der Sparkasse verarbeitet. Informationen dazu finden Sie in den Datenschutzhinweisen Ihrer Sparkasse. Diese enthalten auch Informationen zu weiteren Angeboten und Leistungen, die Sie über diese Website erreichen können (etwa zur Datenverarbeitung im Rahmen des Online-Bankings).
Nachfolgend erhalten Sie einen Überblick, welche Daten Ihre Sparkasse beim Besuch dieser Website zu welchem Zweck verarbeitet. Informationen zur Behandlung Ihrer Daten auf den Social Media Angeboten Ihrer Sparkasse finden Sie in der Datenschutzerklärung für Social Media.
III. Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?
1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten
Bei der bloß informatorischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:
- IP-Adresse des von Ihnen genutzten Endgerätes
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge
- Status des Abrufs (erfolgreich / nicht erfolgreich)
- Browsertyp nebst Version sowie das Betriebssystem, das Sie nutzen
- URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“)
Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.
Ihre Sparkasse wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Website aus, ohne dabei personenbezogene Nutzerprofile zu bilden.
2. Verwendung von Cookies
Diese Website verwendet Cookies. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät abgelegt werden. Dies dient dazu, die Besucher einfacher durch die Webseite navigieren und bestimmte Funktionen nutzen zu können und vor allem auch, diese Informationen zu einem späteren Zeitpunkt erneut verwenden zu können. Neben diesen technisch und funktional erforderlichen Cookies können auch Cookies für andere Zwecke, wie bspw. der zielgerichteten Werbung, im Einsatz sein. Nähere Erläuterungen finden Sie in den nachstehenden Hinweisen.
Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.
Notwendige Cookies:
Ihre Sparkasse setzt Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:
- Aktuelle Session-ID
- Artikel im Warenkorb beziehungsweise Produkte im Antragsprozess
- Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
- Kenntnisnahme bestimmter Website-Inhalte, wie zum Beispiel Produkthinweise
- Einstellungen betreffend Ihrer regionalen Sparkasse
- Einstellungen betreffend Suchfunktionen auf der Website
Da Webseiten kein Gedächtnis haben, informieren Cookies den Server darüber, welche Seiten dem Besucher angezeigt werden sollen. Dies hat den Vorteil, dass der Besucher sich nicht an alles erinnern oder nochmal durch die komplette Seite navigieren muss. So können Cookies bspw. Bestellinformationen speichern, so dass Warenkörbe funktionieren und der Besucher nicht gezwungen wird, sich an alle Dinge, die er in seinen Warenkorb gelegt hat, erinnern zu müssen, wenn er an die Kasse geht.
Fast alle der verwendeten technisch und funktional notwendigen Cookies sind Sitzungscookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Dazu gehören z.B. die für die reine Nutzung des Online-Bankings notwendigen Cookies:
- JSESSIONID
- IF6CONTEXT
- IFCLONE
Cookies, die mit dem Präfix „TS“ beginnen und danach eine variable Länge weiterer zufälliger Buchstaben und Ziffern enthalten, sind technisch notwendige Cookies. Sie dienen dem Loadbalancing, um die Last der Anfragen möglichst gleichmäßig auf mehrere Webserver zu verteilen. Bei einigen Funktionen wie z. B. Produktabschluss, Überweisung etc. ist es wichtig, dass ein gerade gestarteter Prozess nach einer weiteren Eingabe des Endkunden auf dem gleichen Webserver fortgesetzt wird.
Die für die Aufrechterhaltung von Warenkörben gesetzten Cookies haben eine Gültigkeitsdauer von 10 Tagen.
Die Wiederkennung eines vom Nutzer als vertrauenswürdig gekennzeichneten Gerätes bzw. Browsers erfolgt auf Basis eines technisch notwendigen Cookies. Der Cookie-Name lautet „DeviceID“ und hat eine Gültigkeitsdauer von 180 Tagen. Wofür das Cookie benötigt wird, wird unter Geräteerkennung beschrieben.
Das Cookie SPK_COOKIE, das den Sparkassenkunden von der zentralen Seite sparkasse.de auf die Seite seines Heimatinstituts leitet und sich hierfür die Bankleitzahl „merkt“, erlischt nach 6 Monaten.
Datenschutzhinweis zum Einsatz von Dynatrace in der Internet-Filiale:
Zudem werden Cookies durch den Einsatz der Software „Dynatrace“ gesetzt. Dynatrace ist eine Performance-Management-Software für Programme. Diese Software verwaltet die Verfügbarkeit und Leistung von Softwareanwendungen. Durch Dynatrace kann Ihre Sparkasse den stabilen und reibungslosen Betrieb des Online-Bankings sicherstellen. Hierfür werden folgende Cookies auf dem Endgerät gesetzt:
- dtCookie
- dtLatC
- dtPC
- dtSa
- DtValidationCookie
- rxVisitor
- rxvt
Dynatrace wird von Ihrer Sparkasse nur mit aktiviertem IP-Masking eingesetzt. Das bedeutet, dass unmittelbar mit Setzen der Cookies die IP-Adresse der Nutzer gekürzt wird und die über die Cookies erhobenen Daten damit anonymisiert sind. Die Cookies werden spätestens zum Ende Ihres Besuchs automatisch gelöscht. Hierbei handelt es sich um anonymisierte Daten zur Sicherstellung der Verfügbarkeit und Leistung der Anwendung. Der Einsatz von Dynatrace ist notwendig, um einen schnellen, stabilen und sicheren Betrieb der Webseiten sicherzustellen. Die dabei gesetzten Cookies sind unbedingt erforderlich.
Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TTDSG. Sofern mittels technisch und funktional notwendiger Cookies ein Personenbezug herstellbar wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 f DSGVO.
- Google Analytics
Google Analytics ist ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), die insoweit als unsere Auftragsverarbeiterin (Art. 28 DSGVO) tätig wird.
Nach Ihrer Zustimmung zu Marketing-Cookies erfolgt die Google-Analytics Messung durch die Ausführung des Javascriptes universal_analytics.js. In diesem Zusammenhang werden die folgenden Cookies gesetzt: _ga, _gat, _gid, _gat_g, _gat_l, _gcl_au, _ga_, universal_analytics_linkid, Universal_analytics_cid.
Google Analytics verwendet diese Cookies für statistische Zwecke, die eine Analyse der Benutzung dieser Webseite durch Sie ermöglichen. Dies erfolgt auch im eingeloggten Online-Banking-Bereich. Dabei wird stets das Verhalten und die Eigenschaften des Browsers (Seitenaufrufe, Klicks auf Links, Anträge, Einstellungen des Browsers) gemessen. Von Ihnen gemachte Eingaben in Formulare oder andere konkrete Inhalte (bspw. von einer Überweisung) können nicht erfasst werden. Im Auftrag Ihrer Sparkasse wird Google Analytics diese Informationen benutzen, um Reports über die Nutzung der Website zusammenzustellen, die der Reichweitenmessung dienen sowie personalisierte Werbeanzeigen ermöglichen.
Wenn Sie ein Google-Konto besitzen und „Personalisierte Werbung“ aktiviert haben, reichert Google Analytics diese aggregierten Reports mit Daten zu Ihren demographischen Merkmalen (z. B. Altersgruppe und Geschlecht) und Interessen (z. B. Technikbegeisterte, Sportfans, Hobbyköche, Produktaffinitäten) an, die Google selbst (z.B. auf anderen Websites) erhoben hat. Google verarbeitet für die „Personalisierte Werbung“ z. B. Informationen aus dem Google-Konto, Suchanfragen und Interaktionen mit Werbung.
Wenn Sie ein Google-Konto besitzen und „Personalisierte Werbung“ aktiviert haben, analysieren wir Ihre Nutzung dieser Webseite mit Google Analytics zudem geräteübergreifend (sog. Cross-device Tracking). So kann bspw. ein Produktabschluss in der Internet-Filiale, der durch einen Klick auf eine Werbeanzeige ausgelöst wurde, auch dann erkannt werden, wenn Sie für diesen Produktabschluss unterschiedliche Geräte genutzt haben. Die für die Sparkasse (auch geräteübergreifend) erstellten Berichte enthalten nur zusammengefasste Daten und keine Daten zu einzelnen Nutzern.
Im Google-Konto kann „Personalisierte Werbung“ jederzeit deaktiviert werden.
Wenn Sie ein Google-Konto haben und dort die Funktion „Web- und App-Aktivitäten“ aktiviert haben, können Sie dort auch die Nutzung dieser Webseite in aggregierter Form einsehen, um so die Möglichkeit zu erhalten, ihre Daten selbst zu verwalten.
Die durch Ihre Benutzung dieser Website erzeugten Informationen können auch an einen Server von Google in den USA übertragen und dort gespeichert werden. Im Rahmen der für diese Website aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google vor Speicherung gekürzt. Dadurch können die übermittelten Informationen nicht mehr über die IP-Adresse einer einzelnen Person zugeordnet werden.
Für die Gewährleistung des Datenschutzniveaus bei Verarbeitung in den USA ist die Unterauftragsverarbeiterin Google LLC unserer Dienstleisterin Google Ireland Ltd. unter dem EU-US Data Privacy Framework (https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721) zertifiziert.
Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach maximal 26 Monaten automatisch gelöscht.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.
- Google Ads
Google Ads ist ein Dienst für Onlinewerbung der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Verantwortlicher ist Google.
Wir nutzen Google Ads, um Ihnen Online-Werbung anzeigen zu können, die Ihren Interessen entspricht. Google verwendet DoubleClick-Cookies um über die Erfassung von Parametern wie Einblendung der Anzeigen oder Klicks durch die Nutzer den Erfolg unserer Werbekampagnen zu messen. Wir erhalten von Google z.B. statistische Auswertungen darüber, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Wir erhalten jedoch keine Informationen zum Einsatz der Werbemittel, die Rückschlüsse auf einzelne Nutzer zulassen.
Anhand der durch Google Analytics erstellten Statistiken können wir Zielgruppen bilden (z. B. für Endgeräte, über die eine spezifische Produktseite aufgerufen wurde) und diese über Google Ads an Google übermitteln. Diese Zielgruppen bestehen aus einer Liste von innerhalb von Google Analytics nach bestimmten Kriterien gefilterten Advertising-IDs (die z. B. auch im „DoubleClick-Cookie“ gespeichert ist). Google nutzt die Zielgruppen, damit Sie im Online-Marketing vorrangig auf solche Produkte angesprochen werden, für die Sie sich interessieren (z.B. weil Sie sich hierzu auf unserer Webseite bereits informiert haben). Weitere Informationen dazu, wie Google Ihre Daten für Werbeanzeigen verarbeitet, finden Sie in der Datenschutzerklärung von Google und in der Google Ads-Hilfe.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.