Datenschutzerklärung TreueWelt-App

Der Schutz Deiner Privatsphäre bei der Verarbeitung persönlicher Daten ist uns besonders wichtig. Verschaffe Dir hier einen Überblick, welche Daten wir im Rahmen der "TreueWelt Wuppertal " erheben und welche Sicherheitsmaßnahmen wir treffen.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Datenverarbeitung der personenbezogenen Daten im Sinne des Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Stadtsparkasse Wuppertal
Islandufer 15
42103 Wuppertal
Deutschland
E-Mail: info@sparkasse-wuppertal.de
Telefon: 0202 488-2424
Telefax: 0202 488-2666

Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Deiner Daten durch Deine Stadtsparkasse Wuppertal kannst Du Dich jederzeit auch an die Datenschutzbeauftragte Deiner Stadtsparkasse Wuppertal wenden:

Stadtsparkasse Wuppertal
Simone Heinz
Beauftragte für den Datenschutz
Islandufer 15
42103 Wuppertal
Deutschland
dsb@sparkasse-wuppertal.de

2. Welche personenbezogenen Daten nutzt diese App und woher kommen die Daten?

Wenn Du die App nutzt, verarbeiten die Stadtsparkasse Wuppertal und ihre Dienstleister folgende Kategorien personenbezogener Daten:

• Persönliche Daten: Name, Vorname und E-Mail-Adresse sowie selbstgewähltes Passwort mit entsprechenden Sicherheitsmerkmalen
• Online-Banking-Login: Benutzerkennwort und Passwort sowie einmalig die Berechtigungsparameter Privatgirokonto und Alter
• Konto- bzw. Kartentransaktionsdaten: Insbesondere Bank- und Kreditkarten (Personennummer, Partnername, Verwendungszweck, Buchungstag, Händlerkategorie und Umsatzhöhe)
• Finanzdaten: Bei der Stadtsparkasse Wuppertal und ihren Verbundpartnern in Anspruch genommene Finanzprodukte aus den Bereichen Karten, Konten und Kredite, Ver- und Absicherung, Sparen und Anlagen, Altersvorsorge, Wohnungs- und Hausdarlehen sowie Kundenbeziehung und -treue

Mit separater Einwilligung

• Newsletter: Anlage und fortfolgende Übermittlung der E-Mail-Adresse und Anrede sowie des Namens und Vornamens
• Push-Nachrichten: Anlage und fortfolgende Übermittlung einer Device-ID (Instance- bzw. Installation-ID)
• Persönliche Empfehlungen: Konto- bzw. Kartentransaktionsdaten sowie angenommener Familienstand und Kinderanzahl sowie Beschäftigungs- und Einkommensstatus, insofern im System vorhanden

2.2. Woher erhält die Stadtsparkasse Wuppertal Deine Daten?

Die Stadtsparkasse Wuppertal unterscheidet bei der Verarbeitung personenbezogener Daten zwischen den Daten, die sie direkt von Dir zu Deiner Person erhebt und personenbezogenen Daten, die sie aus anderen Quellen erhält:

a) Personenbezogene Daten, die die Stadtsparkasse Wuppertal direkt von Dir erhält
Erhebung personenbezogener Daten, die Du der Stadtsparkasse Wuppertal im Rahmen des Herunterladens der App (E-Mail-Adresse), der weiteren Nutzung der App (z. B. Name, E-Mail-Adresse und Online-Banking-Zugangsdaten oder bei Kontaktaufnahme des Supports (Telefonnummer) zur Verfügung stellst.)

b) Personenbezogene Daten, die die Stadtsparkasse Wuppertal aus Schnittstellen ihrer Kunden- und Kontoverwaltungssysteme erhält bzw. übermittelt
Für die Übermittlung von personenbezogenen Daten aus sparkasseneigenen Systemen, insbesondere Deiner Bankkonten- und Kartenumsatzdaten, nutzt die Stadtsparkasse Wuppertal entsprechend sichere Schnittstellen, um Daten zu erfassen und zu übertragen. Unterstützt wird sie hierbei insbesondere von der Sparkassen Markt und Mehrwert GmbHCo. KG (Transaktions- bzw. Umsatzanalyse zur Ermittlung Deiner Prämienpunkte etc.) sowie der Payone GmbH (Abwicklung von Punkteeinlösung und/oder Zahlungstransaktionen für Gutscheine etc.). Beide Unternehmen sind Bestandteil des Sparkassenverbunds.

Im Zuge der Registrierung für die „TreueWelt Wuppertal App“ wirst Du in den Folgeschritten gebeten, Deine für die Nutzung der „TreueWelt Wuppertal“ relevanten Konten- bzw. Kartendaten zu verbinden (via Online-Banking-Zugang, insbesondere für Bank- und Kreditkartenumsätze). Hierfür findet aus Sicherheitsgründen ein Authentifizierungs- und Verifikationsverfahren Anwendung, wie Du es aus dem Online-Banking kennst. Innerhalb dieser Prüfung findet auch ein Abgleich Deines Geburtsdatums statt, um sicherzustellen, dass Du die Altersgrenze von 16 Jahren nicht unterschreitest. Nach erfolgreicher Authentifizierung und Verifikation werden Deine Kontotransaktions- bzw. Kartenumsatzdaten von den Sparkassensystemen regelmäßig verschlüsselt auf die App übertragen. Selbstverständlich hast Du jederzeit die Möglichkeit, der Nutzung dieser Dienste bzw. der „TreueWelt Wuppertal App“ zu widersprechen bzw. Dein Konto zu löschen.

3. Auf Basis welcher Rechtsgrundlagen verarbeitet die Stadtsparkasse Wuppertal personenbezogene Daten?

Soweit die Stadtsparkasse Wuppertal für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 (1) a) DS-GVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich sind, dessen Vertragspartei die betroffene Person ist, dient Art. 6 (1) b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die ggf. zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welchen der App-Betreiber unterliegt, dient Art. 6 (1) c) DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 (1) d) DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 (1) f) DS-GVO als Rechtsgrundlage für die Verarbeitung.

4. Zu welchen Zwecken verarbeitet die Stadtsparkasse Wuppertal personenbezogene Daten?

Die Stadtsparkasse Wuppertal erhebt, verarbeitet oder speichert personenbezogene Daten, damit Du alle Funktionen der App - ggf. inkl. optionaler Services - nutzen kannst. Die Rechtsgrundlage dafür ist Art. 6 (1) b) DS-GVO.

Die Stadtsparkasse Wuppertal verarbeitet Deine Daten zur Berechnung von Prämienpunkten, gesammelter „TreueWelt-Stempel und -Awards“ sowie der Ausspielung allgemeiner oder persönlicher Empfehlungen für Coupons, Gutscheine und Veranstaltungstickets. Letzteres nur bei optionaler separater Zustimmung.

Außerdem verarbeitet die Stadtsparkasse Wuppertal Deine Daten zu weiteren Zwecken, wie:

• Zur Beantwortung von Fragen rund um die Bereitstellung der App sowie für weiteren Kundensupport. Rechtsgrundlage: Art. 6 (1) b) DS-GVO
• Zur optionalen Bereitstellung von Zusatzfunktionen und -dienstleistungen in der App. Rechtsgrundlage: Art 6 (1) f) DS-GVO. (insbesondere für Push-Nachrichten, Newsletter und persönliche Empfehlungen)
• Zur Verbesserung ihrer Services und zur Optimierung ihres Angebots, auf Basis von anonymisierten bzw. pseudonymisierten Auswertungen des Nutzungsverhaltens. Rechtsgrundlage: Art. 6 (1) f) DS-GVO
• Zur verbesserten Finanzberatung durch Deinen persönlichen Sparkassen-Finanzberater auf Grundlage der in der App hinterlegten Informationen. Rechtsgrundlage: Art. 6 (1) f) DS-GVO
• Zur Erfüllung regulatorischer Kontroll- und Meldepflichten. Rechtsgrundlage: Art. 6 (1) c) DS-GVO

5. Werden personenbezogene Daten an Dritte weitergegeben?

Bei der Stadtsparkasse Wuppertal und ihren verbundenen Dienstleistern (siehe auch allgemeine Teilnahmebedingungen) haben nur sehr ausgewählte Mitarbeiter Zugriff auf Deine persönlichen Daten oder Bankdaten, soweit dies für einen angemessenen Support bzw. Service notwendig ist.

Deine Daten können auch an weitere Dritte zu Zwecken übermittelt werden, die gemäß der Datenschutzgrundverordnung zugelassen sind. Das können z. B. juristische oder steuerliche Dienstleister oder Aufsichtsbehörden sein.

Kontaktaufnahme, Kundenservice und verbundene Dienstleistungsunternehmen
Zur Kommunikation und Kontaktaufnahme bei Fragen oder sonstigen Anliegen kannst Du Dich über folgende Kanäle an die Stadtsparkasse Wuppertal wenden:

• E-Mail: info@sparkasse-wuppertal.de
• Telefon: 0202 488-2424
• Telefax: 0202 488-2666

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da die Stadtsparkasse Wuppertal ein berechtigtes Interesse an der Beantwortung Deiner Anfragen hat. Im Falle der telefonischen Kontaktaufnahme erfolgt keine Speicherung der Daten, außer eine schriftliche Rückmeldung ist erforderlich. Bei der schriftlichen Bearbeitung einer Anfrage, insbesondere per E-Mail, erfolgt eine Speicherung der Anfrage nach Bearbeitung für 36 Monate, um bei potenziellen Rückfragen aussagekräftig zu bleiben und entsprechenden Kundenservice zu bieten.

S-Markt und Mehrwert GmbH & Co. KG
Erfassung, Analyse und Weiterleitung von Konto- bzw. Kartentransaktionsumsätzen sowie persönlichen Kundeninformationen. Ein Unternehmen der Sparkassen-Finanzgruppe.

Bayern Card-Services GmbH
Weiterleitung Deiner Kreditkartentransaktionsumsätze an die Sparkasse Markt und Mehrwert GmbH & Co. KG bzw. die Stadtsparkasse Wuppertal. Ein Unternehmen der Sparkassen-Finanzgruppe.

Payone GmbH
Abwicklung von Zahlungsoptionen und -dienstleistungen. Ein Unternehmen der Sparkassen-Finanzgruppe.

Sparkassen Finanzinformatik Technology Services GmbH & Co. KG
Hosting-Provider der „TreueWelt Wuppertal App“. Ein Unternehmen der Sparkassen-Finanzgruppe.

Nortal AG
Entwicklungs- und Betriebsdienstleister der App „TreueWelt Wuppertal“.

Google Firebase
Die Stadtsparkasse Wuppertal verwendet für einzelne Schlüsselanalyseparameter der App den Analysedienst (essentielle Einwilligung) und In-App-Push-Nachrichtendienst (optionale Einwilligung) „Firebase“ des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 („Google“). Google „Firebase“ nutzt Tracking-Technologien, die eine Analyse der Nutzung der App ermöglichen, z. B. zur Leistungsüberwachung (Performance Monitoring), für Fehlerprotokolle und zur anonymisierten bzw. pseudonymisierten Analyse des Nutzerverhaltens – bspw. welche Screens betrachtet und welche Funktionen genutzt wurden. Insofern Du ferner optional eingewilligt hast, Push-Nachrichten zu erhalten, werden diese über Google „Firebase“ geplant und organisiert, versendet und ausgewertet. Die Einwilligung und deren Widerruf erfolgt über die Geräteeinstellungen.

Zweck der Verwendung von „Firebase“ ist die Nutzung der App zu analysieren, um diese regelmäßig verbessern zu können. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs.1 S. 1 lit. f DS-GVO, da die Stadtsparkasse Wuppertal ein berechtigtes Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb der App hat und die Datenverarbeitung zur Wahrung dieses Interesses erforderlich ist. Gleiches gilt bei optionaler Einwilligung für Push-Nachrichten, die Du über die Geräteeinstellungen Deines mobilen Endgerätes aktiv ein- und ausschalten kannst.

Mit „Firebase“ werden Informationen über die Benutzung der App erfasst und an Google in Irland oder ggf. in den USA übertragen und dort gespeichert. Die Daten werden lediglich anonymisiert erhoben und an Firebase übermittelt. Eine Verknüpfung mit anderen Benutzerdaten erfolgt nicht.

Die Übermittlung personenbezogener Daten durch Google in die USA erfolgt auf Basis geeigneter Garantien, wie z. B. Standarddatenschutzklauseln gem. Art. 46 Abs. 2 c) DS-GVO. Die Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte, welche auf die Standardvertragsklauseln verweisen, findest Du unter folgendem Link:
https://business.safety.google/intl/de/adsprocessorterms/

6. Werden personenbezogene Daten an ein Drittland übermittelt?

Die Stadtsparkasse Wuppertal verarbeitet Deine Daten in Deutschland. Die Fälle, in denen die Stadtsparkasse Wuppertal Daten in Länder innerhalb oder außerhalb der Europäischen Union oder des europäischen Wirtschaftsraums („Drittland“) übermittelt, hat die Stadtsparkasse Wuppertal oben genannt. Die Stadtsparkasse Wuppertal übermittelt personenbezogene Daten nur in ein Drittland, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das bedeutet, dass die Verarbeitung Deiner Daten dann nur auf Grundlage besonderer Garantien erfolgen darf. Solche hinreichenden Garantien können beispielsweise in Ländern bestehen, in denen ein angemessenes Datenschutzniveau von der Europäischen Kommission per Beschluss anerkannt wurde. Außerdem lassen sich hinreichende Garantien durch den Abschluss von sogenannten „Standardvertragsklauseln“gewährleisten. Es handelt sich dabei um ein von der Europäischen Kommission anerkanntes Vertragswerk zum Datentransfer in Drittländer.

7. Wie lange werden personenbezogene Daten gespeichert?

Personenbezogene Daten werden nur so lange verarbeitet, soweit diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich sind. Die Datenverarbeitung ist u. a. erforderlich für die Vertragsdurchführung und Vertragsabwicklung, einschließlich der Abwehr und Durchsetzung von zivilrechtlichen Ansprüchen innerhalb der relevanten Verjährungsfristen. Darüber hinaus sind steuer-,handels- und abgaberechtliche oder sonstige gesetzliche Aufbewahrungspflichten zu beachten. Ungeachtet der genannten Ausnahmen löschen wir die von uns erhobenen personenbezogenen Daten nach Ablauf der gesetzlichen Aufbewahrungspflichten (sechs Jahre nach Ablauf des Kalenderjahres, in dem die Nutzung der „TreueWelt Wuppertal“ beendet wurde).

8. Wie schützt die Stadtsparkasse Wuppertal Deine Daten?

Die Stadtsparkasse Wuppertal legt größten Wert auf den Schutz aller personenbezogenen und vertraulichen Daten, die im Rahmen der Erbringung der Dienstleistungen von „TreueWelt Wuppertal“ verarbeitet werden. Selbstverständlich erhebt und verarbeitet sie diese, gemäß dem DSGVO-Grundsatz der Datensparsamkeit, nur die für den jeweiligen Verarbeitungszweck benötigten personenbezogenen Daten – und löscht diese nach Wegfall des Verarbeitungszwecks auch wieder. Für alle verarbeiteten Daten legt die Stadtsparkasse Wuppertal einen starken Fokus auf die Sicherheit der Verarbeitung und Aufbewahrung (geeignete Dienstleister aus der Sparkassenfinanzgruppe und Deutschland). Dazu ergreift die Stadtsparkasse Wuppertal entsprechende Maßnahmen gemäß Art. 32 DSGVO, zu welchen sie auch sämtliche Dienstleister, die bei den entsprechenden Verarbeitungen unterstützen, verpflichtet. Eine Überprüfung der Wirksamkeit dieser Maßnahmen erfolgt in regelmäßigen Abständen, um die Sicherheit der Verarbeitung nachhaltig zu gewährleisten.

9. Welche Rechte hast Du als Nutzer der App?

Widerruf Deiner Einwilligung:
Du kannst Deine Einwilligung zur Verarbeitung Deiner personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen.

Auskunftsrecht:
Du kannst jederzeit Auskunft verlangen, welche personenbezogenen Daten verarbeitet werden, die Dich betreffen, Art. 15 DS-GVO.

Recht auf die Berichtigung:
Du kannst verlangen, dass unrichtige oder unvollständige personenbezogene Daten berichtigt oder vervollständigt werden, Art. 16 DS-GVO.

Recht auf Löschung:
Du kannst verlangen, dass Dich betreffende personenbezogene Daten gelöscht werden, sofern die in Art. 17 DS-GVO genannten Bedingungen erfüllt sind.

Recht auf Einschränkung der Verarbeitung:
Du kannst jederzeit, soweit die entsprechenden Bedingungen nach Art. 18 DS-GVO dafür vorliegen, die Einschränkung Deiner personenbezogenen Daten verlangen. Aller Wahrscheinlichkeit nach sind die Leistungen und Services der „TreueWelt Wuppertal App“für Dich dann nicht mehr nutzbar.

Recht auf Datenübertragbarkeit:
Du hast das Recht, die Dich betreffenden personenbezogenen Daten in einem den Voraussetzungen des Art. 20 DS-GVO entsprechenden Format zu erhalten bzw. übertragen zu lassen.

Widerspruchsrecht:
Du hast das Recht, der Verarbeitung Deiner personenbezogenen Daten ohne Angaben von Gründen zu widersprechen. Wir verarbeiten Deine personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende, schutzwürdige Gründe für die Verarbeitung vor, die Deinen Interessen, Rechten und Freiheiten überwiegen oder der Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

Recht auf Beschwerde:
Du kannst Dich jederzeit bei der Stadtsparkasse Wuppertal oder einer Aufsichtsbehörde beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten durch die Stadtsparkasse Wuppertal rechtswidrig ist oder sie aus Deiner Sicht gegen das Datenschutzrecht in anderer Form verstoßen.

Die für Dich zuständige Ansprechpartner(in) bei der Stadtsparkasse Wuppertal ist:

Stadtsparkasse Wuppertal
Simone Heinz
Beauftragte für den Datenschutz
Islandufer 15
42103 Wuppertal
Deutschland
dsb@sparkasse-wuppertal.de

Die für Dich zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit des Bundeslandes NRW.

10. Bist Du verpflichtet Deine Daten bereitzustellen?

Wenn Du die „TreueWelt Wuppertal“-Applikation herunterlädst, um ihre Leistungen in Anspruch zu nehmen, musst Du die personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Vertrages oder der Erfüllung der damit verbunden Pflichten erforderlich sind oder zu deren Erhebung die Stadtsparkasse Wuppertal gesetzlich verpflichtet ist. Die vorgenannten Leistungen kann die Stadtsparkasse Wuppertal Dir ohne diese Daten nicht zur Verfügung stellen.