Datenschutz

3. Webanalyse- und Trackingdienste

3.1 Web-/App-Analysedienste

Wir personalisieren unsere digitalen Touch Points (Web/App) auf Ihre spezifischen Bedarfe. Dies geschieht beispielsweise, indem wir nachvollziehen welche Teile der Seite oder Subseiten Sie nutzen und/oder welche Klickwege genommen werden (Customer Journey Analyse) oder welche Informationsanordnungen und -inhalte eher oder weniger angenommen werden (A/B-Testings). Hierzu bilden wir ein Profil von den Besuchern der Webseite, um wiederkehrende Besucher wiederzuerkennen, auch damit statistische Auswertungen zu diesen Zwecken nicht verfälscht werden.

3.1.1 Dynatrace (Stabilität und Sicherstellung der Dienstverfügbarkeit)

Wir nutzen Technologien für das Monitoring der App-Stabilität und Sicherstellung ihrer Verfügbarkeit für das Überwachen der Anwendungen in Echtzeit, das Erkennen automatischer Anomalien wie Server- oder Prozessausfälle und die automatisierte Ursachenanalysen (aktuell: Dynatrace). Mithilfe von synthetischem Monitoring und Netzwerkverfügbarkeitsüberwachung werden globale und lokale Ausfälle frühzeitig identifiziert, sodass proaktive Maßnahmen ergriffen werden können. Ein Monitoring der gesamten Anwendungsarchitektur, einschließlich Frontend, Backend und Infrastruktur, behebt Engpässe oder Fehler, bevor sie die Nutzererfahrung beeinträchtigen.

Hierbei verarbeitete Daten:

·         Nutzerinteraktionen zur Fehler- und Performance-Überwachung 

·         Logs von Abstürzen der App werden aufgezeichnet 

·         Ladezeiten der App, Antwortzeiten von Webrequests 

·         Weitere Informationen über das Endgerät: wie Batteriestand, eingebauter RAM, verfügbarer RAM

·         Gerätemodell, CPU-Typ, Mobilanbieter, Netzwerktyp, Netzwerktechnik, Bildschirmauflösung

·         Bildschirmorientierung App-Version, App-Name, Spracheinstellungen, Betriebssystemversion

Die Datenverarbeitung erfolgt ausschließlich innerhalb unserer eigenen Infrastruktur und wird nicht dazu eingesetzt, sie auf den konkreten Nutzer zurückzuführen (hoch-pseudonymisiert und anonymisiert).

Rechtsgrundlage für den Einsatz ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes Interesse liegt darin, innerhalb der bestehenden App-Nutzungs-/Kundenbeziehung eine stabile und störungsfrei verfügbare App für das Online-Banking bereitzustellen.

Ihre Daten werden hierzu für den Zeitraum von 35 Tagen gespeichert.

3.1.2 OneTrust (Consent Management)

Wir nutzen die Consent-Management-Plattform OneTrust, um Ihre Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien rechtskonform zu verwalten. OneTrust protokolliert, ob und wann Sie Ihre Zustimmung zu bestimmten Cookies erteilt oder widerrufen haben.

Die Verarbeitung dient dem Zweck, Ihre Wahl bezüglich der Cookie-Nutzung zu speichern und umzusetzen, damit wir nur solche Technologien einsetzen, denen Sie zugestimmt haben.

Hierbei verarbeitete (personenbezogene) Daten:

·         Einwilligungsstatus (Zustimmung oder Ablehnung)

·         IP-Adresse (anonymisiert)

·         Zeitstempel der Einwilligung

Rechtsgrundlage für den Einsatz ist § 25 Abs. 2 Nr. 2 TDDDG und unser überwiegendes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes Interesse liegt in der Erfüllung unserer gesetzlichen Pflicht zur rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten (Art. 5 Abs. 1 lit. a DSGVO) auf Grundlage ihres aktuellen Einwilligungsstatus.

Die OneTrust-Dienste können Daten in die USA übermitteln. Die Gewährleistung des angemessenen Datenschutzniveaus in diesen Fällen wird durch eine Zertifizierung der Unterauftragsverarbeiterin unter dem EU US Data Privacy Framework gewährleistet. Informationen hierzu finde Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795 und https://www.dataprivacyframework.gov/list.

Ihre Einwilligungsdaten (z.B. ob Sie Cookies akzeptiert oder abgelehnt haben) werden bis zu zwei Jahre oder bis zum Widerruf gespeichert. Sie haben jederzeit die Möglichkeit, Ihre Zustimmung zu ändern oder zu widerrufen, indem Sie die Cookie-Einstellungen in unserem Consent-Banner oder in den Einstellungen Ihres Browsers anpassen.

3.1.3 Adobe Launch (Tag Management)

Wir setzen Adobe Launch als Tag-Management-System ein. Dieses System steuert, welche Tracking-Codes und Skripte auf unseren Webseiten ausgeführt werden. Durch Adobe Launch können wir bestimmte Skripte und Tags zentral verwalten und nur dann aktivieren, wenn Sie Ihre Einwilligung gegeben haben. So wird sichergestellt, dass Tracking- und Analysetools nur mit Ihrer Zustimmung ausgeführt werden.

Hierbei verarbeitete (personenbezogene) Daten:

·         Aktuelle URL der besuchten Seite

·         Browser-Typ und -Version (z. B. Chrome, Firefox, Safari)

·         Gerätetyp (z. B. Desktop, Smartphone, Tablet)

·         Betriebssystem (z. B. Windows, macOS, iOS, Android)

·         JavaScript- und Cookie-Unterstützung (ob diese im Browser aktiviert sind)

·         Referrer-URL (die vorher besuchte Seite)

·         Umgebungs-Variablen und Datalayer-informationen auf der Seite (u.a. Consent-Informationen)

Sofern personenbezogene Daten verarbeitet werden (z. B. in Zusammenhang mit IP-Adressen oder Nutzungsdaten), erfolgt dies auf Basis Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Adobe Launch-Dienste können Daten in die USA übermitteln. Die Gewährleistung des angemessenen Datenschutzniveaus in diesen Fällen wird durch eine Zertifizierung der Unterauftragsverarbeiterin unter dem EU US Data Privacy Framework gewährleistet. Informationen hierzu finde Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795 und https://www.dataprivacyframework.gov/list.

Adobe Launch selbst speichert keine personenbezogenen Daten dauerhaft und verarbeitet Ihre Daten nur für den Zeitraum, in dem die jeweiligen Tags und Skripte aktiviert sind. Weitergehende Speicherfristen richten sich nach den eingebundenen Einzeldiensten (z. B. bei Adobe Analytics oder anderen Tools).

3.1.4 Adobe Customer Journey Analytics

Wir nutzen Adobe Customer Journey Analytics, um das Nutzungsverhalten auf unserer Website zu analysieren und Ihnen ein optimiertes Nutzungserlebnis zu bieten. Die erhobenen Daten (z. B. aufgerufene Seiten, Klickverhalten, Session-IDs) helfen uns dabei, das Angebot auf unserer Website zu verbessern und zielgerichtete Inhalte bereitzustellen.

Hierbei verarbeitete (personenbezogene) Daten:

·         Gerätedaten, wie beispielsweise IP-Adresse, Gerätetyp, Betriebssystem, Browserinformationen

·         Zugriffsdaten, wie beispielsweise wie besuchte Seiten, Verweildauer, Herkunftsquelle (Referrer), Klickpfad

·         Standortdaten, wie beispielsweise wie ungefährer Standort basierend auf der IP-Adresse

·         Nutzungsverhalten, wie beispielsweise Scrolltiefe, Mausbewegungen, Klicks, Interaktionen

·         Technische Protokolldaten, wie beispielsweise Datum, Uhrzeit, Anfragedaten

·         Vorhandensein bestimmter Anbieter-eigener Cookies falls welche gesetzt wurden.

·         Anbieter-spezifische IDs für die Erkennung wiederkehrender User.

·         Geräte-Spezifische Werbe-ID (falls vom Gerät freigegeben) für die Erkennung wiederkehrender User.

Die Verarbeitung erfolgt auf Grundlage ihrer Einwilligung gemäß § 25 Abs. 1 und Art. 6 Abs. 1 lit. a DSGVO.

Die Adobe Customer Journey Analytics-Dienste können Daten in die USA übermitteln. Die Gewährleistung des angemessenen Datenschutzniveaus in diesen Fällen wird durch eine Zertifizierung der Unterauftragsverarbeiterin unter dem EU US Data Privacy Framework gewährleistet. Informationen hierzu finde Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795 und https://www.dataprivacyframework.gov/list.

Die Daten werden in der Regel nach 14 Monaten anonymisiert oder gelöscht.

3.1.5 AppsFlyer

Wir nutzen AppsFlyer zum In-App-Tracking für das Onlinemarketing, um die Nutzung der App zu analysieren und die Effektivität von Werbekampagnen zu messen (Kampagnenattribution, Optimierung und Retargerting, Messung der Kampagneneffektivität). Die In-App-Trackingfunktionalitäten umfassen die Erfassung von Daten zu App-Installationen und Nutzeraktionen innerhalb der App, sogenannten “In-App-Events”. Diese Daten werden durch ein in der App integriertes SDK (Software Development Kit) gesammelt.

Hierbei verarbeitete (personenbezogene) Daten:

·         Anonymisierte IP-Adresse,

·         Geräteinformationen (z. B. Modell, Hersteller, Betriebssystemversi-on),

·         Google-Werbe-ID oder andere Gerätekennun-gen, App-Version,

·         Netzwerkstatus (z. B. WLAN oder mobile Da-ten),

·         Zeitstempel und spezifische In-App-Aktivitäten wie Käufe oder Interaktionen

Die Verarbeitung erfolgt auf Grundlage ihrer Einwilligung gemäß § 25 Abs. 1 und Art. 6 Abs. 1 lit. a DSGVO.

Die AppsFlyer-Dienste können Daten in die USA übermitteln. Die Gewährleistung des angemessenen Datenschutzniveaus in diesen Fällen wird durch eine Zertifizierung der Unterauftragsverarbeiterin unter dem EU US Data Privacy Framework gewährleistet. Informationen hierzu finde Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795 und https://www.dataprivacyframework.gov/list.

Die Daten werden in der Regel nach 13 Monaten anonymisiert oder gelöscht.

4. Trackingtechnologien von Drittanbietern zu Werbezwecken

Trackingtechnologien von Drittanbietern zu Werbezwecken

Wir personalisieren unsere Werbung, die Ihnen im Google Display Network (Google Dienste und verbundene Seiten) und den Diensten von Meta (Facebook, Instagramm etc.) angezeigt werden. Dies geschieht, in dem wir Sie in den genannten Netzwerken für uns wiederauffindbar machen und die dort an Sie ausgelieferten Werbeinhalte auf Grundlage Ihrer bisherigen Nutzungshistorie unsere Webseite anpassen können. Die so ausgesteuerten Kampagnen messen wir auf ihre Effizienz und Effektivität, beispielsweise in dem wir prüfen, ob Sie infolge der werblichen Ansprache zurück auf unsere Webseite gekommen sind.

4.1 Google Ads

Wir schalten Werbeanzeigen über Google Ads und nutzen Funktionen wie Conversion-Tracking und Remarketing, um den Erfolg unserer Kampagnen zu messen und Interessentinnen und Interessenten erneut ansprechen zu können.

Mit Hilfe von Google Ads erfassen wir, ob Personen auf eine unserer Anzeigen geklickt und anschließend bestimmte Aktionen auf unserer Website durchgeführt haben (z. B. eine Anfrage gestellt). Diese Informationen nutzen wir für statistische Auswertungen und zur Optimierung unserer Werbekampagnen.

Hierbei verarbeitete (personenbezogene) Daten:

·         Gerätedaten, wie beispielsweise IP-Adresse, Gerätetyp, Betriebssystem, Browserinformationen

·         Zugriffsdaten, wie beispielsweise wie besuchte Seiten, Verweildauer, Herkunftsquelle (Referrer), Klickpfad

·         Standortdaten, wie beispielsweise wie ungefährer Standort basierend auf der IP-Adresse

·         Nutzungsverhalten, wie beispielsweise Scrolltiefe, Mausbewegungen, Klicks, Interaktionen

·         Vorhandensein bestimmter Anbieter-eigener Cookies falls welche gesetzt wurden.

·         Anbieter-spezifische Werbe-IDs, wie beispielsweise eindeutige Kennungen für personalisierte Werbung.

·         Geräte-spezifische Werbe-ID (falls vom Gerät freigegeben) für die Erkennung wiederkehrender User und personalisierte Werbung.

Die Speicherung von Cookies und die Erhebung dieser Daten erfolgen aufgrund Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden von Google LLC verarbeitet und können in die USA übermittelt werden. Die

Gewährleistung des angemessenen Datenschutzniveaus in diesen Fällen wird durch eine Zertifizierung der Unterauftragsverarbeiterin unter dem EU US Data Privacy Framework gewährleistet. Informationen hierzu finde Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795 und https://www.dataprivacyframework.gov/list.

Verwendung personenbezogener Daten von Google: 

Google’s Business Data Responsibility site (how Google processes personal information)

Die Daten werden von Google nach 26 Monaten anonymisiert oder gelöscht.

4.2 Meta Ads (ehemals Facebook Ads)

Wir verwenden den Meta-Pixel, um Ihnen auf Meta-Plattformen (z. B. Facebook, Instagram) interessenbezogene Anzeigen anzuzeigen und den Erfolg unserer Werbemaßnahmen zu messen.

Der Pixel erfasst Ihr Nutzungsverhalten (z. B. Besuch unserer Website, Interaktionen), damit wir zielgerichtete Werbung schalten und Kampagnen auswerten können.

Hierbei verarbeitete (personenbezogene) Daten:

·         Gerätedaten, wie beispielsweise IP-Adresse, Gerätetyp, Betriebssystem, Browserinformationen

·         Zugriffsdaten, wie beispielsweise wie besuchte Seiten, Verweildauer, Herkunftsquelle (Referrer), Klickpfad

·         Standortdaten, wie beispielsweise wie ungefährer Standort basierend auf der IP-Adresse

·         Nutzungsverhalten, wie beispielsweise Scrolltiefe, Mausbewegungen, Klicks, Interaktionen

·         Technische Protokolldaten, wie beispielsweise Datum, Uhrzeit, Anfragedaten

·         Vorhandensein bestimmter Anbieter-eigener Cookies falls welche gesetzt wurden.

·         Anbieter-spezifische Werbe-IDs, wie beispielsweise eindeutige Kennungen für personalisierte Werbung.

·         Geräte-spezifische Werbe-ID (falls vom Gerät freigegeben) für die Erkennung wiederkehrender User und personalisierte Werbung.

Der Einsatz des Meta-Pixels erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden von Meta Platforms Ireland Limited verarbeitet und können in die USA übermittelt werden. Die Gewährleistung des angemessenen Datenschutzniveaus in diesen Fällen wird durch eine Zertifizierung der Unterauftragsverarbeiterin unter dem EU US Data Privacy Framework gewährleistet. Informationen hierzu finde Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795 und https://www.dataprivacyframework.gov/list.

Wir und Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irland) sind für bestimmte Phasen der Datenverarbeitung gemeinsam verantwortlich. Hierzu haben wir und Meta Ireland Ltd. eine entsprechende Vereinbarung geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß Art. 26 DSGVO hinsichtlich der gemeinsamen Verarbeitung festzulegen. Weitere Informationen dazu, wie Meta Ireland Ihre personenbezogenen Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Meta Ireland sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta Ireland, sind in der Datenschutzrichtlinie von Meta Ireland unter https://www.facebook.com/about/privacy zu finden.

Die erhobenen Daten werden nach 90 Tagen anonymisiert.

4.3 etracker

Der Anbieter dieser Website verwendet Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten. Es werden dabei Cookies eingesetzt, die eine statistische Analyse der Nutzung dieser Website durch ihre Besucher sowie die Anzeige nutzungsbezogener Inhalte oder Werbung ermöglichen. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.

Die dadurch erzeugten Daten werden in unserem Auftrag von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Da uns die Privatsphäre unserer Besucher besonders wichtig ist, wird die IP-Adresse bei etracker frühestmöglich anonymisiert und Anmelde- oder Gerätekennungen bei etracker zu einem eindeutigen, aber nicht einer Person zugeordneten Schlüssel umgewandelt. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt durch etracker nicht.

Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

Die Nutzung von etracker durch uns erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs.1 a) (Einwilligung) der EU-Datenschutzgrundverordnung (DSGVO). Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen, soweit sie personenbezogen erfolgt. Ihr Widerspruch hat für Sie keine nachteiligen Folgen. Informationen zu den von Ihnen gewählten Cookie-Einstellungen sowie die Möglichkeit der Anpassung finden Sie ganz unten auf der Seite.