Datenschutzerklärung zur „V-Bank Endkunden-App“

Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils einschlägigen datenschutzrechtlichen Vorschriften. Wir unterhalten zudem aktuelle technische und organisatorische Maßnahmen zur Gewährleistung des Datenschutzes und der Datensicherheit. Alle von uns verwendeten Informationssicherheitstechnologien befinden sich auf dem aktuellen Stand der Technik und werden stetig aktualisiert. Unsere Sicherheitskonzepte werden fortlaufend an neue Erkenntnisse angepasst.

Im Folgenden möchten wir Sie über unseren Umgang mit personenbezogenen Daten bei der Nutzung der V-Bank Endkunden-App informieren.

Die Datenschutzerklärung der V-Bank Endkunden-App können Sie auch hier herunterladen.

1      Allgemeines

Die V-Bank AG ist Anbieterin dieser mobilen Applikation (nachfolgend „App“).
Diese App ist eine App für iOS und Android Geräte, welche umfassende Services rund um Konto- und Depotinformationen sowie Kommunikation mit Ihrer Bank auf mobilen Endgeräten bietet. Die V-Bank AG stellt in diesem Zusammenhang die App bereit. Sämtliche Funktionen und zugehörige Daten werden dabei über die V-Bank AG verarbeitet und erhoben. Die App ermöglicht es Ihnen, im Rahmen der Geschäftsbeziehung mit der V-Bank AG, Daten des Kunden anzuzeigen, wie beispielsweise Konto- und Depotinformationen und ermöglicht den Zugriff auf das elektronische Postfach.
 

2     Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer App. Für die Datenverarbeitung im Rahmen des Online-Bankings, somit außerhalb der App, gilt die hierfür vorgesehen Datenschutzerklärung bezüglich der Internetseite.
 

3     Definitionen 

3.1       Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, (Art. 4 Nr. 1 DSGVO). 

3.2       Verarbeitung

Verarbeitung umfasst das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten (Art. 4 Nr. 2 DSGVO).

4     Verantwortlicher

Verantwortlicher der App im Sinne von Art. 4 Nr. 7 DSGVO ist:

V-Bank AG
Rosenheimer Straße 116
81669 München
Telefon: +49 89 7408000
Telefax: +49 89 740800222
E-Mail: info@v-bank.com
 

5     Datenschutzbeauftragter

Datenschutzbeauftragter der V-BANK ist:

Marcel Müller
Datenschutzbeauftragter
V-Bank AG
Rosenheimer Straße 116
81669 München
Telefon: +49 89 7408000
Telefax: +49 89 740800222
E-Mail: datenschutz@v-bank.com 

6     Datenverarbeitung

Im Rahmen der Nutzung unserer V-Bank Endkunden-App verarbeiten wir Ihre Daten zu nachfolgend näher beschriebenen Zwecken auf Basis der untenstehenden Rechtsgrundlagen.

6.1       Allgemeines zur Nutzung

Nach Ersteinrichtung der App (Details unter Punkt 6.2 a) wird eine Verbindung mit den Servern der V-Bank und ihrer hierfür im Auftrag angebundenen Dienstleister hergestellt, um Ihre Bankdaten (z.B. Konto- und Depotstände sowie Umsätze) in der App anzuzeigen. Danach wird der gesamte Datenverkehr in Verantwortung der V-Bank abgewickelt.

6.2       Zwecke der Datenverarbeitung und Rechtsgrundlagen

Soweit in den folgenden Abschnitten nicht anders beschrieben, folgt die Rechtsgrundlage für Datenverarbeitung im Rahmen der Nutzung der App aus Art. 6 Abs. 1 S. 1 lit. b DSGVO. In diesem Fall ist die Verarbeitung Ihrer Daten notwendig, um Ihnen die Funktionalitäten der V-Bank Endkunden-App zur Verfügung zu stellen.
a. Ersteinrichtung der App

Als Nutzer benötigen Sie einen Google / Apple Account, um die App aus dem entsprechenden Store herunterzuladen. Dabei haben wir keinen Einfluss auf die Datennutzung durch Google / Apple. Es gelten deren Nutzungsbedingungen und Datenschutzerklärung. 

Nach der Installation der App ist keine Ersteinrichtung notwendig. Vielmehr benötigen Sie Ihre bekannten Anmeldedaten sowie Online-Banking-Zugangsdaten (Zugangskennung/ PIN) aus dem bereits für Sie eingerichteten E-Banking. Soweit hierbei eine Zwei-Faktor-Authentifizierung eingerichtet ist, wird auch diese im Bereich Online-Banking und nicht in der App durchgeführt.

Hierbei ist die Verarbeitung von grundlegenden Nutzerdaten zu Anmeldevorgängen (wie etwa Anmeldename) notwendig, um Ihnen die uneingeschränkte Nutzung unserer App zur Verfügung stellen zu können, insbesondere um eine Verbindung zur V-Bank AG herzustellen. Die Speicherung erfolgt nicht auf Ihrem Gerät, sondern wird an den von uns beauftragten Diensteanbieter, identisch wie bei dem bereits für Sie eingerichteten E-Banking, übertragen.

b. Nutzung von Google Firebase Crashlytics

Wir verwenden den Dienst Google Firebase Crashlytics von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), um Informationen über Fehler und Abstürze, die in unserer App auftreten können, zu sammeln. Hierdurch können wir die Stabilität und Qualität unserer App verbessern und stetig weiterentwickeln. Bei Abstürzen der App werden in Echtzeit Absturzberichte an die Google Ireland Limited, Ireland übermittelt und analysiert, um die Stabilität der App verbessern zu können. Die Absturzberichte enthalten dabei auf Ihre Nutzung unserer App bezogene Informationen zum Gerätetyp, Betriebssystem, Region nach IP, Plattform, App-Version, Sprache, Zeitpunkt des Absturzes sowie entsprechende Stacktraces.

Die Übermittlung und Analyse Ihrer Daten an und durch Google Ireland Limited, Ireland findet nur mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO statt. Wir bitten Sie im Rahmen der Kenntnisnahme der Datenschutzhinweise für diese App um Ihre Zustimmung unter dem Reiter „Tracking erlauben“. Zudem können Sie jederzeit unter dem Menüpunkt „Einstellungen“, „Datenschutz“ den Reiter „Tracking erlauben“ anwählen.

 Sie haben die Möglichkeit, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Sie können den Widerruf Ihrer Einwilligung erklären, indem Sie unter dem Menüpunkt „Einstellungen“, „Datenschutz“ den Reiter „Tracking erlauben“ abwählen.

Weitere Informationen zum Datenschutz bei Crashlytics finden Sie unter https://firebase.google.com/products/analytics

c. Nutzung von Google Analytics for Firebase

Wir verwenden den Dienst Google Analytics for Firebase von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), um verschiedene Ereignisse (z.B. ein bestimmter Screen wird geöffnet, wie erfolgte der Logout, etc) zu tracken. Hierdurch können wir die Stabilität und Qualität unserer App verbessern und stetig weiterentwickeln.

Die Übermittlung und Analyse Ihrer Daten an und durch Google Ireland Limited, Ireland findet nur mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO statt. Wir bitten Sie im Rahmen der Kenntnisnahme der Datenschutzhinweise für diese App um Ihre Zustimmung unter dem Reiter „Tracking erlauben“. Zudem können Sie jederzeit unter dem Menüpunkt „Einstellungen“, „Datenschutz“ den Reiter „Tracking erlauben“ anwählen.

Sie haben die Möglichkeit, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Sie können den Widerruf Ihrer Einwilligung erklären, indem Sie unter dem Menüpunkt „Einstellungen“, „Datenschutz“ den Reiter „Tracking erlauben“ abwählen.

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter:

https://firebase.google.com/products/analytics

d. Session Cookies

Wir verwenden auf unseren Webseiten sogenannte Session-Cookies. Diese Session-Cookies werden ausschließlich für die Dauer Ihrer Nutzung unserer Webseiten gespeichert. Die von uns eingesetzten Session-Cookies dienen ausschließlich dazu, Nutzer*innen zu identifizieren, solange Sie auf unseren Webseiten eingeloggt sind. Nach Beendigung jeder Sitzung werden die Session-Cookies gelöscht. Eine darüberhinausgehende Verwendung der Session-Cookies findet nicht statt.

Rechtsgrundlage für den Einsatz von Session-Cookies ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir verfolgen dabei unser berechtigtes Interesse den Betrieb unserer Webseite sowie der Aufruf und Nutzung unserer Webseite technisch sicherzustellen.

e. Speicherung Ihrer IP-Adresse und Authentikationsdaten

Um unberechtigte Anmeldungen zu vermeiden, ist neben der Speicherung der IP-Adresse die Verarbeitung der Autorisierungsdaten des Online-Bankings erforderlich (Zugangskennung/ PIN, ggf. zwei-Faktor-Authentifizierung). Die Verarbeitung dieser Daten ist notwendig, um Ihnen die uneingeschränkte Nutzung unserer App zur Verfügung stellen zu können. Die Speicherung erfolgt nicht auf Ihrem Gerät, sondern in unserer Diensteumgebung und wird zudem an den von uns beauftragten Diensteanbieter, identisch wie bei dem bereits für Sie eingerichteten E-Banking, übertragen.

6.3 Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragung sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Die Datenübertragungen erfolgen über SSL-verschlüsselte Verbindungen.

6.4 Datenempfänger

Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nur auf Ihre Veranlassung durch die Nutzung der Funktionen der V-BANK Endkunden-App. Empfänger Ihrer Daten ist die V-Bank AG oder andere an der Nutzung der Funktionen der App beteiligte Dienstleister.

Die von uns zur Verarbeitung Ihrer Daten spezialisierte Dienstleister wurden von uns sorgfältig ausgewählt und werden regelmäßig kontrolliert. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und strikt nach unseren Weisungen auf der Grundlage entsprechender Verträge über eine Auftragsverarbeitung.

Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nur, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DS-GVO (z.B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).

6.5 Speicherdauer der personenbezogenen Daten

Sofern unter Kapitel 6.2 nicht anders beschrieben, verarbeiten und speichern wir Ihre Daten soweit dies für die Dauer der Nutzung unserer App durch Sie erforderlich ist. Ihre personenbezogenen Daten werden unverzüglich gelöscht, wenn diese für die Zwecke, für die sie von uns verarbeitet wurden, nicht mehr notwendig sind. 

Sofern Ihre personenbezogenen Daten für die Geltendmachung und Abwicklung von zivilrechtlichen Ansprüchen erforderlich sind, werden sie entsprechend der allgemeinen Verjährungsfristen für 3 Jahre ab Schluss des Jahres, in dem der Anspruch entstanden ist und Sie Kenntnis von den anspruchsbegründenden Tatsachen erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen müssen (§§ 195, 199 Bürgerliches Gesetzbuch), gespeichert. 

Sofern darüber hinaus besondere gesetzliche Aufbewahrungspflichten bestehen, speichern wir Ihre personenbezogenen Daten bis zur Erfüllung dieser Pflicht. Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht. 

7     Rechte des Betroffenen

7.1 Widerruf Ihrer Einwilligung

1.    Sofern Sie uns eine Einwilligung für die Verarbeitung ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Bitte richten Sie Ihren Widerruf an den:

Datenschutzbeauftragten der V-Bank AG:

Marcel Müller
Datenschutzbeauftragter
V-Bank AG
Rosenheimer Straße 116
81669 München
Telefon: +49 89 7408000
Telefax: +49 89 740800222
E-Mail: datenschutz@v-bank.com 

2.    Sofern Sie Ihre Einwilligung nach Ziffer 1 widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO. 

7.2 Berechtigte Interessen an der Datenverarbeitung und Widerspruch

1.    Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) verarbeiten, können Sie der Datenverarbeitung jederzeit widersprechen. Wir werden Ihrem Widerspruch nachkommen, es sei denn, dem stehen wichtige Gründe i.S.d. Art. 21 DSGVO entgegen.

2.    Sofern Sie der Datenverarbeitung widersprechen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

7.3. Weitere Betroffenenrechte

1. Sie können jederzeit von uns nach Maßgabe der DSGVO verlangen, dass wir

  • Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DSGVO),
  • personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigen (Art. 16 DSGVO),
  • Ihre bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DSGVO),
  • sperren (Art. 18 DSGVO) und/ oder
  • herausgegeben oder übermitteln (Art. 20 DSGVO).

2. Richten Sie Ihre Anfragen bitte an den

Datenschutzbeauftragten der V-Bank:

Marcel Müller
Datenschutzbeauftragter
V-Bank AG
Rosenheimer Straße 116
81669 München
Telefon: +49 89 7408000
Telefax: +49 89 740800222
E-Mail: datenschutz@v-bank.com 

3.    Sofern Sie uns gegenüber Ihre Rechte nach Ziffer 7.3.1. geltend machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
 

4.    Unbeschadet Ihrer Rechte nach Ziffer 7. können Sie sich bei einer Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt (Art. 77 DSGVO).

8     Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, die Datenschutzerklärung an die aktuellen rechtlichen Anforderungen sowie Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt die jeweils aktuelle Datenschutzerklärung. Die aktualisierte Datenschutzerklärung gilt ab dem Zeitpunkt, in dem sie Ihnen bekanntgegeben wurde.

Stand: September 2022