Datenschutz
Der Schutz auf Sie bezogener Informationen, wie etwa Ihr Name, Ihre Telefonnummer sowie Ihre E-Mail- oder IP-Adresse (so genannte „personenbezogene Daten“), ist uns ein wichtiges Anliegen. Deshalb betreiben wir diese Digitale Plattform und von uns darauf angebotene Dienste (Schließfachvermietung) gemäß den gültigen Datenschutzgesetzen, insbesondere der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).
Diese Datenschutzhinweise umfassen die Verarbeitung personenbezogener Daten auf der Webseite www.trisor.de in unserem Registrierungsfunnel und Kundenportal sowie im Rahmen der Schließfachfreischaltung und Schließfachvermietung.
Sie finden im Folgenden eine Erläuterung, wie wir mit Ihren personenbezogenen Daten in diesem Zusammenhang umgehen.
1.Verantwortlicher und Kontaktdaten Datenschutzbeauftragter
Verantwortlich für diese Webseite und die darauf angebotenen Dienste ist
Trisor GmbH
vertreten durch den Geschäftsführer:
Marco Wild, Dr. Justus Westerburg
Bachstraße 12
10555 Berlin
Externer Datenschutzbeauftragter der Trisor GmbH
c/o TÜV SÜD Akademie GmbH
80339 München
E-Mail: datenschutz@trisor.de
Postalisch erreichen Sie unseren Datenschutzbeauftragten unter der Adresse der verantwortlichen Stelle mit dem Hinweis z.Hd. Datenschutzbeauftragter.
2. Was machen wir mit Ihren personenbezogenen Daten auf unserer Webseite?
Im Rahmen der Bereitstellung unserer Dienste betreiben wir unter anderem die Webseite www.trisor.de. Im Folgenden möchten wir Ihnen mitteilen, wie wir dabei mit Ihren personenbezogenen Daten umgehen.
2.1. Wenn Sie unsere Webseite nutzen
Die Bereitstellung dieser Webseite erfordert die Verarbeitung von personenbezogenen Daten, etwa Ihrer IP-Adresse. Diese Verarbeitung ist für den Abruf der auf dieser Webseite dargestellten Inhalte (einschließlich ihrer Funktionen) sowie aufgrund von IT-Sicherheitsmaßnahmen erforderlich.
Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Interesse an Vertraulichkeit und unser Interesse an der Bereitstellung dieser Webseite und der Kontaktaufnahme jeweils miteinander abgewogen. Ihr Interesse an Vertraulichkeit tritt dabei jeweils zurück. Wir könnten Ihnen gegenüber andernfalls diese Webseite nicht bereitstellen oder auf Ihre Kontaktanfrage reagieren.
Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung dieser Webseite und zur Kommunikation über diese Webseite erfolgt aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO). Für die Bereitstellung dieser Webseite ist es technisch notwendig, dass wir bestimmte personenbezogene Daten verarbeiten (z.B. die IP-Adresse). Für Ihre Kommunikation mit uns ist es notwendig, dass wir mit Ihren jeweiligen personenbezogenen Daten umgehen.
2.3. Wenn Sie sich für einen Job bei uns bewerben
Sie haben die Möglichkeit, sich über unsere Webseite auf Stellenanzeigen zu bewerben. Hierfür können Sie sich an die dort angegebenen Kontaktmöglichkeiten wenden. Wir verarbeiten die im Rahmen Ihrer Bewerbung angegebenen Daten zum Zwecke der Prüfung Ihrer Bewerbung und der Eignung für die ausgeschriebene Stelle.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Bewerbung erfolgt aufgrund von Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 S. 1 BDSG. Die Übermittlung von Fotos erfolgt freiwillig.
2.4. Wenn Sie unseren Newsletter bestellen
Sie können sich auf unserer Webseite für unsere Newsletter registrieren, indem Sie die entsprechende Einwilligung erteilen. Wir erheben hierfür diejenigen personenbezogenen Daten, die Sie jeweils in das Registrierungsformular eintragen.
Ihre Einwilligung ist die Rechtsgrundlage für unsere Datenverarbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
2.5. Protokollierung bei der Nutzung unserer Webseite
Wenn Sie unsere Webseite aufrufen oder Daten von der Webseite oder einer ihrer Unterseiten herunterladen, werden hierüber Informationen in einer Protokolldatei verarbeitet. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz Angaben mit folgendem Inhalt:
- Name der angeforderten Datei, das Datum und die Uhrzeit des Seitenaufrufes
- IP-Adresse des anfordernden Rechners
- Vom anfordernden Rechner gewünschte Zugriffsmethoden/Funktionen
- Die aufgerufene Webseite bzw. der Name der abgerufenen Datei
- Betriebssystem und Browsertyp bzw. Browsereinstellungen
- Die übertragene Datenmenge und die Meldung, ob der Zugriff/Abruf erfolgreich war
Es gibt für uns keine Möglichkeit, IP-Adresse und eventuell vorhandene personenbezogene Daten zu verknüpfen, wenn Sie unsere Webseite nutzen, ohne in Ihrem Kundenkonto eingeloggt zu sein. Die gespeicherten Daten werden ausschließlich zu Zwecken der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche/Zugriffe auf den Web-Server sowie für statistische Auswertungen wie Besucherzahlen und Seitenpopularität und zur Verbesserung unseres Online-Angebotes verwendet. Diese Daten werden ausschließlich von uns verwendet. Eine Weitergabe an Dritte erfolgt nicht.
Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Interesse an Vertraulichkeit und unsere Interessen an der Bereitstellung dieser Webseite und der Kontaktaufnahme jeweils miteinander abgewogen. Ihr Interesse an Vertraulichkeit tritt dabei jeweils zurück. Wir könnten Ihnen gegenüber andernfalls diese Webseite nicht stetig verbessern und Nutzergerecht bereitstellen.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Aufrufs unserer Webseite und Herunterladens von Inhalten auf unserer Webseite erfolgt aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO). Für die Verbesserung dieser Webseite ist es notwendig, dass wir bestimmte personenbezogene Daten verarbeiten (z.B. die IP-Adresse).
2.6. Wenn Sie uns auf Facebook und auf anderen Social Media-Plattformen dritter Dienstleister folgen
Sie haben die Möglichkeit, uns auf Facebook und auf anderen Social Media-Plattformen dritter Dienstleister (z.B. LinkedIn) zu folgen. Wir gehen hierfür mit denjenigen personenbezogenen Daten um, die Sie uns jeweils zur Verfügung stellen bzw. welche uns von dem jeweiligen Plattformbetreiber über Sie zur Verfügung gestellt werden, soweit sie uns zur Verfügung gestellt werden. Die Einstellung zur Privatsphäre können Sie im Rahmen einer Social Media-Plattform selbst steuern.
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen unserer Social Media-Angebote aufgrund unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO. Für die Bereitstellung unserer Social Media-Angebote ist es technisch notwendig, dass wir bestimmte personenbezogene Daten verarbeiten (z.B. Ihre IP-Adresse; personenbezogene Daten, die Sie dem jeweiligen Plattformbetreiber zur Verfügung gestellt haben).
Im Rahmen der erforderlichen Interessenabwägung haben wir Ihr Interesse an Vertraulichkeit und unser Interesse an der Bereitstellung unserer Social Media-Angebote jeweils miteinander abgewogen. Ihr Interesse an Vertraulichkeit tritt dabei zurück. Wir könnten Ihnen gegenüber andernfalls unsere Social Media-Angebote nicht anbieten.
Die von Ihnen im Rahmen unserer Social Media-Angebote an uns übermittelten Daten werden automatisch auch an die jeweiligen Social Media-Plattformbetreiber übermittelt.
2.7. Einsatz von Cookies auf unserer Webseite
Auf unserer Website kommen sog. Cookies zum Einsatz. Cookies sind Datensätze, die von einem Webserver auf dem Endgerät (z.B. Computer, Smartphone, Tablet) des Nutzers abgelegt werden. Diese werden bei einem erneuten Aufruf unserer Webseite mit demselben Endgerät entweder an unsere Website („First Party Cookies“) oder an eine andere Webseite („Third Party Cookies") zurückgesandt.
Wir nutzen diese Informationen, um durch eine statistische Auswertung die Leistungsfähigkeit und Attraktivität unserer Webseite zu verbessern. Eine über die genannten Informationen hinausgehende Speicherung von personenbezogenen Daten erfolgt dabei nur nach Ihrer ausdrücklichen Zustimmung. Das Deaktivieren der Cookie-Funktion in Ihrem Browser schränkt die Nutzung unserer Webseite und der angebotenen Dienste nicht ein.
2.8. Einsatz von Analysetools und Marketingtools
2.8.1. Google Analytics
Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Webseiten durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Weitere Informationen zur Datenverarbeitung durch “Google” erhalten Sie unter:https://www.google.com/policies/privacy
Rechtsgrundlage für die Verarbeitung ist die von Ihnen beim Aufruf dieser Webseite im Rahmen unseres Cookie-Banners abgegebene Einwilligungserklärung (Art. 6 Abs. 1 lit. a) DSGVO).
2.8.2. Google Adwords
Diese Webseite nutzt die Dienste von Google Adwords. Google Adwords ist ein Online-Werbeprogramm der Google Ireland Limited (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Adwords erfasst anonymisierte Informationen über das Userverhalten, um den Erfolg von Suchanzeigen auszuwerten. Dabei kommen Ad Server Cookies zum Einsatz, die die Auswertung von Performance-Parametern wie z.B. Ad Impressions, Klicks sowie Conversions ermöglichen. Dies betrifft ausschließlich Besucher der Webseite, die über eine Google Adwords-Anzeige auf unsere Website gelangt sind.
Zusätzlich zum AdWords Tracking nutzen wir auch Google Remarketing. Hierbei handelt es sich um ein Retargeting, um interessenbasierte Werbung auf anderen Werbeflächen außerhalb unseres Angebotes auszuliefern. Das in Ihrem Browser gespeicherte Cookie dient der Wiedererkennung.
Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und können auf Servern außerhalb der EU/des EWR gespeichert und verarbeitet werden.
Weitere Informationen zum Datenschutz bei Google finden Sie hier:https://www.google.com/intl/de/policies/privacy/
Rechtsgrundlage für die Speicherung des Cookies und die weitere Auswertung der erhobenen Daten ist die erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
2.8.3 Google Tag Manager
Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der Verwaltung von Website-Tags und der Einbindung weiterer Tracking- und Analyse-Tools. Der Google Tag Manager selbst erhebt oder speichert keine personenbezogenen Daten. Er löst lediglich andere Tags aus, die ihrerseits Daten gemäß den jeweiligen Datenschutzhinweisen verarbeiten können.
Soweit durch die über den Google Tag Manager eingebundenen Tags personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
2.8.4. Microsoft Advertising (Bing Ads)
Unsere Webseite verwendet Microsoft Advertising (Bing Ads). Microsoft Advertising ist ein Online-Werbeprogramm der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Advertising ermöglicht es uns Werbeanzeigen in der Bing-Suchmaschine oder auf Seiten Dritter auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Nutzerdaten (z.B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Weitere Informationen zu den Nutzungs- und den Datenschutzrichtlinien für dieses Produkt finden Sie hier: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security
Rechtsgrundlage für die Speicherung des Cookies und die weitere Auswertung der erhobenen Daten ist die erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
2.8.5. Facebook Pixel
Zudem nutzen wir auf unserer Webseite sog. Facebook Pixel der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Mit dessen Hilfe können wir die Handlungen von Nutzern nachverfolgen, nachdem sie eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Es können dabei personenbezogene Daten über die Aktivitäten des Nutzers, Geräte- und Browserinformationen, Daten über angezeigte Werbeanzeigen verarbeitet werden. Zudem können Daten auf die Server von Facebook in den USA übermittelt werden.
Weitere Informationen zur Datenverarbeitung durch “Facebook” erhalten Sie unter:https://de-de.facebook.com/policy.php
Rechtsgrundlage für die Verarbeitung ist die von Ihnen beim Aufruf dieser Webseite im Rahmen unseres Cookie-Banners abgegebene Einwilligungserklärung (Art. 6 Abs. 1 lit. a) DSGVO).
2.8.6. LinkedIn
Wir nutzen LinkedIn Insight-Tag (Sitz innerhalb der EU: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland). Eine Integration des Insight-Tags auf unserer Webseite ermöglicht es uns, Kampagnen zu optimieren, Websitebesucher erneut anzusprechen und mehr über Ihre Zielgruppe zu erfahren. Dabei werden personenbezogene Daten, wie Ihre IP-Adresse, Geräte- und Browsereigenschaften und Timestamps verarbeitet. Die direkte Identifikation der Nutzer wird nach sieben Tagen entfernt bzw. pseudonymisiert.
Weitere Informationen zur Datenverarbeitung durch “Linkedin” erhalten Sie unter:https://www.linkedin.com/legal/privacy-policy?src=or-search&veh=www.google.com
Rechtsgrundlage für die Verarbeitung ist die von Ihnen beim Aufruf dieser Webseite im Rahmen unseres Cookie-Banners abgegebene Einwilligungserklärung (Art. 6 Abs. 1 lit. a) DSGVO).
2.8.7. Hotjar
Wir nutzen den Webanalysedienst Hotjar der Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta. Hotjar verwendet unter anderem Cookies, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Onlinepräsenz durch Sie ermöglichen. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist), Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem) und ein Tracking Code (pseudonymisierte Nutzer-ID). Die so erhobenen Informationen werden von Hotjar auf einen Server in Irland übermittelt und dort anonymisiert gespeichert.
Weitere Informationen zum Datenschutz bei “Hotjar” finden Sie hier:https://www.hotjar.com/legal/policies/privacy/
Rechtsgrundlage für die Speicherung des Cookies und die weitere Auswertung der erhobenen Daten ist die erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
2.8.8. Taboola
Unsere Webseite verwendet die Technologie von Taboola Europe Limited (2nd Floor, Aldgate House, 33 Aldgate High St, London EC3N 1DL, Vereinigtes Königreich)
Der Zweck der Nutzung dieser Technologie ist die Kampagnenoptimierung und damit gezielte Aussteuerung von Werbeanzeigen. Dafür sammelt Taboola mithilfe von Pixeln und ähnlichen Technologien Informationen zu Ihrem Gerät und Ihrem User-Verhalten auf den genannten Webseiten (und anderen Partner-Websites) und erstellt unter Verwendung von Pseudonymen Nutzerprofile, welche grundsätzlich keine Rückschlüsse auf persönliche Daten zulassen.
Es kann zur Übertragung Ihrer Daten zu Unternehmen, die gesellschaftsrechtlich mit Taboola verbunden sind (z.B. zu Taboola, Inc., USA), kommen. Um sicherzustellen, dass Daten aus dem europäischen Wirtschaftsraum (EWR) bei einer Übermittlung außerhalb des EWR angemessen geschützt sind, bedient sich Taboola nach eigenen Angaben bezüglich der Staaten, in denen kein angemessenes Datenschutzniveau gilt, vor allem des Abschlusses von EU-Standardvertragsklauseln.
Weitere Informationen zu den Nutzungs- und den Datenschutzrichtlinien für dieses Produkt finden Sie hier: https://www.taboola.com/policies/privacy-policy
Rechtsgrundlage für die Verarbeitung ist die von Ihnen beim Aufruf dieser Webseite im Rahmen unseres Cookie-Banners abgegebene Einwilligungserklärung (Art. 6 Abs. 1 lit. a) DSGVO).
2.8.9. Criteo
Unsere Webseite verwendet zudem die Dienste der Criteo SA. Die Re-Targeting-Technologien von Criteo können anhand von Werbe-IDs und Cookies Besuchern unserer Seite, die sich für unsere Produkte interessieren, Werbung auf Partner-Webseiten, Apps und E-Mails zeigen. Die Ausspielung dieser gezielten Produktempfehlungen als personalisierte Werbebanner auf anderen Webseiten erfolgt mithilfe eines Algorithmus. Diese Daten werden nicht dazu verwendet, den Besucher der Website persönlich zu identifizieren. Die gesammelten Daten werden zur Verbesserung des Angebots benutzt.
Weitere Informationen zu den Nutzungs- und den Datenschutzrichtlinien für dieses Produkt finden Sie hier: https://www.criteo.com/de/privacy
Rechtsgrundlage für die Speicherung des Cookies und die weitere Auswertung der erhobenen Daten ist die erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
2.8.10. Outbrain
Wir nutzen auf unserer Webseite Outbrain der Outbrain UK Ltd (175 High Holborn, London, WC1V 7AA). Die Verwendung des Dienstes ermöglicht es Ihnen, zu Ihren persönlichen Interessen relevante Inhalte zu empfehlen und Werbung anzuzeigen. Outbrain ermittelt dabei zu Marktforschungs-, Statistik- und Werbezwecken durch Cookies, welche Inhalte Sie nutzen und wie Sie sich auf unserer Webseite bewegen. Bei diesem Vorgang werden Geräte- und Protokolldaten (u.a. Betriebssystem, Browsertyp, besuchte Unterseiten unserer Website, Datum und Uhrzeit des Besuchs, Standort sowie die verkürzte IP-Adresse) erhoben sowie unter Verwendung eines Pseudonyms Nutzungsprofile erzeugt, die jedoch keinen Rückschluss auf die Person zulassen.
Nähere Informationen zu Datenschutz und Cookies bei Outbrain sind in der Datenschutzerklärung von Outbrain zu finden: www.outbrain.com/legal/privacy
Rechtsgrundlage für die Speicherung des Cookies und die weitere Auswertung der erhobenen Daten ist die erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
2.8.11 Microsoft Advertising Universal Event Tracking (UET)
Wir nutzen Microsoft Advertising Universal Event Tracking (UET), einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
UET ist eine Tracking-Technologie, mit der wir das Nutzerverhalten auf unserer Website analysieren können, nachdem eine Interaktion mit Werbeanzeigen von Microsoft Advertising stattgefunden hat. Dabei können insbesondere Informationen über besuchte Seiten, die Dauer des Besuchs, angeklickte Anzeigen, die gekürzte IP-Adresse, Geräte- und Browserinformationen sowie Conversion-Aktionen verarbeitet werden. Die erhobenen Daten werden verwendet, um die Wirksamkeit unserer Werbekampagnen zu messen, Anzeigen zu optimieren und interessenbasierte Werbung auszuspielen. Microsoft kann diese Daten einem Microsoft-Konto zuordnen, sofern der Nutzer während der Nutzung angemeldet ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Microsoft verarbeitet personenbezogene Daten teilweise in den USA. Microsoft ist nach dem EU–US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt wird.
Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.
2.8.12 Reddit Ads
Wir nutzen Reddit Ads, einen Werbedienst der Reddit Inc., 548 Market Street, San Francisco, CA 94104, USA.
Im Rahmen von Reddit Ads können Tracking-Technologien (z. B. Cookies oder Pixel) eingesetzt werden, um die Wirksamkeit von Werbekampagnen zu messen und interessenbasierte Werbung anzuzeigen. Dabei können insbesondere Informationen über besuchte Seiten, Interaktionen, die gekürzte IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden.
Die erhobenen Daten werden zur Analyse und Optimierung unserer Werbekampagnen auf Reddit verwendet. Reddit kann diese Daten einem Reddit-Nutzerkonto zuordnen, sofern der Nutzer während der Nutzung angemeldet ist.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Reddit verarbeitet personenbezogene Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Reddit.
Datenübertragung und Datenverarbeitung in den USA
Es kann zudem eine Datenverarbeitung in den USA stattfinden. Grundlage für diese Datenübermittlung ist Ihre über das Cookie-Consent-Banner erteilte Einwilligung (Art. 49 Abs. 1 lit. a) DSGVO). In den USA besteht kein vergleichbares Datenschutzniveau wie in der Europäischen Union. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Rechtsverfolgung ist möglicherweise nicht erfolgversprechend. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie Einstellungen im Footer widerrufen.
2.9. Weiterer Einsatz von Tools auf der Website
2.9.1. Zendesk
Wir benutzen zur Bearbeitung von Kundenanfragen das Ticketsystem Zendesk, eine Kundenserviceplattform der Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102. Die Nutzung von Zendesk ermöglicht eine direkte und schnelle Kontaktaufnahme mit uns über die Webseite. Weitere Informationen zur Datenverarbeitung durch “Zendesk” erhalten Sie hier: https://www.zendesk.de/company/customers-partners/privacy-policy/
Im Rahmen der erforderlichen Interessenabwägung haben wir Ihr Interesse an Vertraulichkeit und unser Interesse an der Bereitstellung dieser Webseite und ihrer Funktionen miteinander abgewogen. Ihr Interesse an Vertraulichkeit tritt dabei zurück. Wir könnten Ihnen gegenüber andernfalls diese Webseite nicht mit diesen Funktionen bereitstellen.
Rechtsgrundlage für den Einsatz dieser Tools ist unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO).
2.9.2. Cookie-Consent-Tool “CookiePro”
Diese Webseite nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen das Cookie-Consent-Tool „CookiePro“ der OneTrust LLC., 1200 Abernathy Rd NE, Sandy Springs, GA 30328, USA („OneTrust“).
Durch Einbindung eines entsprechenden JavaScript-Codes wird Nutzern beim Seitenaufruf ein Banner angezeigt, in welchem sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei blockiert das Tool das Setzen aller einwilligungspflichtigen Cookies solange, bis der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.
Damit das Cookie-Consent-Tool Seitenaufrufe individuellen Nutzern eindeutig zuordnen und die vom Nutzer getroffenen Einwilligungseinstellungen individuell erfassen, protokollieren und für eine Sitzungsdauer speichern kann, werden beim Aufruf unserer Website durch das Cookie-Consent-Tool bestimmte Nutzerinformationen (einschließlich der IP-Adresse) erhoben, an Server von OneTrust übermittelt und dort gespeichert.
Diese Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und
nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
2.9.3. Zapier
Diese Website verwendet den Integrations-Dienstleister Zapier, einen Dienst der Zapier Inc., 548 Market St 62411, San Francisco, California 94104, USA (nachstehend “Zapier”). Wir nutzen Zapier zur Integration unterschiedlicher Datenbanken und Web-Tools. Zapier ist ein Web-Service, der automatisiert Aktionen zwischen verschiedenen Web-Tools verknüpft und deren Anwendungen untereinander synchronisiert, damit diese die gewünschten Prozesse ausführen. Zapier automatisiert hierbei unsere Verarbeitungsvorgänge und gewährleistet unterschiedliche Workflows, um Arbeitsprozesse in unserem Verarbeitungssystem effizient auszugestalten.
Im Rahmen der erforderlichen Interessenabwägung haben wir Ihr Interesse an Vertraulichkeit und unser Interesse an der Bereitstellung dieser Webseite und ihren Funktionen miteinander abgewogen. Ihr Interesse an Vertraulichkeit tritt dabei zurück. Wir könnten Ihnen gegenüber andernfalls diese Webseite nicht mit diesen Funktionen bereitstellen.
Rechtsgrundlage für den Einsatz dieser Tools ist unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO).
2.9.4. Stripe
Wenn Sie sich für eine über den Zahlungsdienstleister „Stripe“ angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an die wir Ihre im Rahmen der Vertragserstellung mitgeteilten Informationen (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b) DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist.
Weitere Informationen zur Datenverarbeitung durch Stripe erhalten Sie hier:https://stripe.com/de/privacy#translation
2.9.5. Onfido
Wir setzen den Dienst der Onfido Limited (Finsbury Avenue 3, EC2M 2PA London, Vereinigtes Königreich) ein, um Ihre Identität zu verifizieren. Hierzu müssen Sie ein Bild Ihres Ausweisdokumentes und Ihres Gesichtes über die Mobile Einbindung von Onfido in unsere App hochladen. Daraufhin werden Ihre Daten und das hochgeladene Bild mit dem Bild auf dem Ausweisdokument abgeglichen und auf Übereinstimmung überprüft. Zusätzlich wird durch Onfido überprüft, ob das hochgeladene Passdokument als gestohlen, gefälscht, verloren oder anderweitig kompromittiert registriert wurde. Diese Verarbeitung erfolgt zum Zweck der Verifikation der Identität.
Weitere Informationen zur Datenverarbeitung durch Onfido erhalten Sie hier:https://onfido.com/privacy/
Die Rechtsgrundlage hierfür sind vorvertragliche Maßnahmen gem. Art. 6 I 1 lit. b. DSGVO, da eine eindeutige Identifikation für den Produktabschluss notwendig ist.
2.9.6. Postident
Wir setzen den Dienst (POSTIDENT) der Deutschen Post AG (Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland) ein, um Ihre Identität zu verifizieren.
Im Rahmen der Durchführung des Verfahrens POSTIDENT durch AutoID werden biometrische Daten verarbeitet, um Betrugsversuche wie z. B. Identitätsdiebstahl besser erkennen zu können. Dabei werden z.B. die Positionsdaten des Gesichts mit dem Ausweisdokument verglichen.
Ihre biometrischen Daten werden nicht gespeichert. Gespeichert werden nur Ergebnisse der Verarbeitung, die selbst keine biometrischen Daten darstellen und auch keinen Rückschluss auf die zu identifizierende Person zulassen. Darüber hinaus erfolgt auch keine weitergehende Verarbeitung wie z. B. für Analysen oder Profiling.
Weitere Informationen zur Datenverarbeitung durch Postident erhalten Sie hier: www.deutschepost.de/de/p/postident/postident-datenschutzhinweise.html
Die Rechtsgrundlage hierfür sind vorvertragliche Maßnahmen gem. Art. 6 I 1 lit. b. DSGVO, da eine eindeutige Identifikation für den Produktabschluss notwendig ist.
2.9.7. Trusted Shop
Zur Anzeige unseres Trusted Shops Gütesiegels und der gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogene Daten (E-Mail Adresse) werden lediglich an Trusted Shops übertragen, um eine Bewertung für unser Unternehmen anzufragen oder Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
Weitere Informationen zu Trusted Shops und dem Datenschutz bei Trusted Shops finden Sie in der Datenschutzerklärung des Anbieters: www.trustedshops.com/de/legal/datenschutz
2.9.8 HubSpot Meetings
Auf einzelnen Seiten unserer Website nutzen wir ein integriertes Formular des Dienstes HubSpot (HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA), um Interessenbekundungen an unserem Angebot zu erfassen. Die Verarbeitung der personenbezogenen Daten dient der Kontaktaufnahme mit Interessenten im Zusammenhang mit möglichen zukünftigen Angeboten, insbesondere bei der Eröffnung neuer Standorte.
Im Rahmen der Nutzung des Formulars werden personenbezogene Daten verarbeitet, insbesondere Kontaktdaten sowie standortbezogene Angaben. Die Daten werden ausschließlich in HubSpot verarbeitet und nicht in unseren eigenen Systemen gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
HubSpot verarbeitet personenbezogene Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy
2.9.9 Amazon Web Services (AWS)
Zur Bereitstellung und zum Betrieb unserer IT-Infrastruktur nutzen wir Dienste der Amazon Web Services, Inc. (AWS). AWS wird insbesondere eingesetzt für:
- das Hosting unserer Systeme und Datenbanken
- den technischen Betrieb unserer Anwendungen
- den Versand von SMS, z. B. zur Verifizierung von Telefonnummern oder zur Übermittlung von systemrelevanten Informationen
Im Rahmen der Nutzung von AWS werden personenbezogene Daten verarbeitet, insbesondere technische Nutzungsdaten, Kommunikationsdaten sowie die im jeweiligen Nutzungskontext erforderlichen Inhaltsdaten.
Die Verarbeitung der personenbezogenen Daten erfolgt zum Zweck des sicheren, stabilen und effizienten Betriebs unserer Systeme sowie zur Durchführung der jeweiligen Kommunikationsvorgänge.
Rechtsgrundlage für die Verarbeitung ist je nach Nutzungskontext Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen IT-Betrieb).
AWS verarbeitet personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.
Weitere Informationen zur Datenverarbeitung durch Amazon Web Services finden Sie unter: https://aws.amazon.com/privacy/
3. Was machen wir mit Ihren personenbezogenen Daten im Rahmen des Registrieugsfunnels und Kundenportals
Wenn Sie ein Schließfach reservieren möchten, müssen Sie sich zunächst über unseren Registrierungsfunnel anmelden. Wie und welche personenbezogenen Daten dabei verarbeitet werden, wird Ihnen im folgenden erläutert.
3.1. Registrierungsfunnel
Um ein digital gesteuertes Bankschließfach mieten zu können, müssen Sie sich zunächst über den sog. Registrierungsfunnel anmelden. Wir erheben dabei diejenigen personenbezogenen Daten, die für die Registrierung notwendig sind (Anrede, Name, Vorname, E-Mail-Adresse, Bezahlintervall, Bezahlart, Bezahldaten).
Um ein Schließfach zu reservieren, müssen Sie darüber hinaus eine Lokation der Tresoranlage (Niederlassungsauswahl) und die Größe des Schließfaches auswählen. Nach Eingabe der Daten werden diese nochmals zusammengefasst und müssen durch Sie zur Reservierung bestätigt werden. Im Anschluss an die Bestätigung wird Ihnen eine Reservierungsbestätigung auf dem Bildschirm angezeigt und nochmals per E-Mail zugesendet.
Zudem haben Sie im Anschluss an die Registrierung die Möglichkeit, unser Kundenportal zu nutzen. Nach erstmaligem Login (Kundenidentifizierung und Terminbuchung zur Aktivierung), können Sie allgemeine Angaben und Funktionen verwalten (etwa persönliche Daten, Bezahldaten, Support, Karte und Schlüssel betreffende Aktionen vornehmen oder zugriffsberechtigte Personen hinzufügen). Zudem haben Sie die Möglichkeit, eine höhere Versicherung abzuschließen.
3.1.1. Rechtsgrundlage und Interessenabwägung
Wir verarbeiten personenbezogene Daten im Rahmen der Registrierung und Freischaltung durch natürliche Personen zur Anbahnung, Durchführung und Abwicklung des entsprechenden Mietvertrags, ebenso wie die Weitergabe Ihrer Daten zur Erhöhung der dazugehörigen der von Ihnen gewünschten Versicherungssumme (Art. 6 Abs. 1 lit. b) DSGVO).
Wir verarbeiten personenbezogene Daten im Rahmen der Registrierung und Freischaltung durch juristische Personen zum Abschluss und der Durchführung des jeweiligen Mietvertrags (Art. 6 Abs. 1 lit. b) DSGVO) und aufgrund unseres überwiegenden berechtigten Interesses (Kommunikation mit kundenrelevanten Ansprechpartnern; Art. 6 Abs. 1 lit. f) DSGVO). Im Rahmen der erforderlichen Interessenabwägung haben wir jeweils das Interesse an Vertraulichkeit der kundenrelevanten Ansprechpartner und unser Interesse an der kundenbezogenen Kommunikation miteinander abgewogen. Das Interesse an Vertraulichkeit der kundenrelevanten Ansprechpartner tritt dabei zurück. Wir könnten ansonsten unseren Mietvertrag nicht erfüllen.
3.1.2. Pflichtangaben
Wenn Sie diese personenbezogenen Daten nicht angeben, können wir das jeweilige Vertragsverhältnis nicht abschließen.
3.1.3. Datenübertragung und Datenverarbeitung in den USA
Es kann zudem eine Datenverarbeitung in den USA stattfinden. Grundlage für diese Datenübermittlung ist Ihre über das Cookie-Consent-Banner erteilte Einwilligung (Art. 49 Abs. 1 lit. a) DSGVO). In den USA besteht kein vergleichbares Datenschutzniveau wie in der Europäischen Union. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Rechtsverfolgung ist möglicherweise nicht erfolgversprechend.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie Einstellungen im Footer widerrufen.
3.2. Empfängerkategorien
Wir setzen Dienstleister für die Bereitstellung und Durchführung des Registrierungsprozesses ein. Diese sind: Amazon Web Services (AWS) zur Speicherung der Daten, SendGrid (eine Kundenkommunikationsplattform für Transaktions- und Marketing-E-Mails), Stripe (ein Online-Bezahldienst), PayPal (zur Abwicklung der Bezahlung) sowie Amazon Cognito (Registrierung und Login).
Rechtsgrundlage für den Einsatz dieser Dienstleister ist, wie oben bereits dargestellt, unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO). Zudem haben wir mit allen Dienstleistern einen Auftragsverarbeitungsvertrag abgeschlossen.
Bei der Erhöhung der Versicherungssumme werden Ihre entsprechenden Daten an die dafür vorgesehenen Versicherungsvermittler übermittelt.
3.3. Wenn Sie unseren Registrierungsfunnel nutzen
In unserem Registrierungsfunnel kommen sog. Cookies zum Einsatz. Hierbei verwenden wir technisch notwendige Cookies. Diese dienen der Bereitstellung des Registrierungsfunnels und ist für dessen Abruf der dort dargestellten Inhalte (einschließlich seiner Funktionen) sowie aufgrund von IT-Sicherheitsmaßnahmen erforderlich.
Im Rahmen der erforderlichen Interessenabwägung haben wir jeweils Ihr Interesse an Vertraulichkeit und unser Interesse an der Bereitstellung dieses Registrierungsfunnels (einschließlich seiner Funktionen) miteinander abgewogen. Ihr Interesse an Vertraulichkeit tritt dabei zurück. Wir könnten Ihnen sonst die Funktionen unseres Registrierungsfunnels nicht zur Verfügung stellen.
Rechtsgrundlage hierfür ist jeweils unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO).
3.3.1 Einsatz von Google reCAPTCHA
Zur Absicherung unseres Registrierungsprozesses und zum Schutz vor missbräuchlichen automatisierten Zugriffen (z. B. durch Bots) nutzen wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google reCAPTCHA analysiert das Verhalten des Nutzers anhand verschiedener Merkmale, um festzustellen, ob es sich um eine natürliche Person oder um einen automatisierten Zugriff handelt. Hierbei können personenbezogene Daten verarbeitet werden, insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Mausbewegungen sowie Verweildauer.
Die Verarbeitung dieser Daten dient ausschließlich der Sicherstellung der IT-Sicherheit und der Vermeidung von Missbrauch im Rahmen der Registrierung.
Rechtsgrundlage für die Verarbeitung ist unser überwiegendes berechtigtes Interesse an der Sicherheit unserer Systeme und der Verhinderung missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).
Die durch reCAPTCHA erhobenen Daten können an Server der Google LLC in den USA übermittelt werden. Google verwendet hierfür geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy
3.4. Nutzung von App-Weiterleitungen
Im Rahmen der bestehenden Kundenbeziehung stellen wir unseren Kunden den Zugang zu unserer mobilen App über spezielle Weiterleitungslinks zur Verfügung. Hierbei kommen sogenannte Magic Links sowie gekürzte URLs zum Einsatz, die eine geräteabhängige Weiterleitung in den jeweiligen App Store ermöglichen.
3.4.1. Einsatz von Magic Links (onelink.to)
Zur nutzerfreundlichen Weiterleitung auf unsere mobile App nutzen wir sogenannte Magic Links des Dienstes onelink.to, betrieben durch
OLTO AB, Höjdvägen 1, SE-17760 Järfälla, Schweden
Beim Anklicken eines solchen Links erfolgt eine automatische Weiterleitung abhängig vom verwendeten Endgerät in den Apple App Store oder den Google Play Store.
Im Rahmen der Nutzung von Magic Links werden technische Nutzungsdaten verarbeitet. Hierzu zählen insbesondere Informationen zum verwendeten Endgerät (z. B. Gerätetyp und Betriebssystem),
User-Agent-Informationen, Datum und Uhrzeit der Interaktion, Referrer-Informationen (sofern vorhanden), das Herkunftsland sowie kampagnenbezogene Parameter (z. B. UTM-Parameter).
Die Verarbeitung dieser Daten erfolgt automatisiert aus der Anfrage und dient der technischen Weiterleitung sowie der Erstellung aggregierter statistischer Auswertungen über die Nutzung der bereitgestellten App-Links. Eine Identifikation einzelner Kunden oder eine Profilbildung findet nicht statt.
Rechtsgrundlage für die Verarbeitung ist unser überwiegendes berechtigtes Interesse an der nutzerfreundlichen Bereitstellung digitaler Serviceangebote sowie an der Analyse der Nutzung unserer App-Weiterleitungen im Rahmen der bestehenden Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO).
onelink.to wird hierbei nach unserer derzeitigen Kenntnis überwiegend als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Soweit onelink.to einzelne Verarbeitungsvorgänge eigenständig zu eigenen Zwecken durchführt, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung gemäß den Datenschutzbestimmungen von onelink.to.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen (Art. 21 DSGVO).
Weitere Informationen zur Datenverarbeitung durch onelink.to finden Sie in den Datenschutzhinweisen von onelink.to.
4. Wenn Sie ihr Schließfach freischalten lassen möchten
Zur Freischaltung des Schließfaches ist eine ID-Prüfung, die Auswahl eines Freischaltungstermins sowie die Erstellung einer Kundenkarte erforderlich.
4.1. ID-Prüfung
Wenn Sie Ihr Schließfach freischalten lassen wollen, müssen Sie zunächst eine ID-Prüfung im Sinne des Geldwäschegesetzes durchführen. Hierfür sind eine Kopie des Ausweises, Name, Geburtsdatum und -ort sowie die Adresse erforderlich. Bei der ID-Prüfung können Sie aus verschiedenen Varianten auswählen. Auch kann eine ID-Prüfung vor Ort vereinbart werden.
Wir setzen Dienstleister wie “Onfido” und “PostIdent” zur Durchführung der ID-Prüfung ein. Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Diese Dienstleister sind von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie wir selbst.
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Freischaltung des Schließfachs zur Anbahnung, Durchführung und Abwicklung des entsprechenden Mietvertrags (Art. 6 Abs. 1 lit. b) DSGVO). Zur Verarbeitung Ihrer personenbezogenen Daten im ID-Verfahren sind wir nach dem Geldwäschegesetz verpflichtet (Art. 6 Abs. 1 lit. c) DSGVO).
4.2. Schließfachfreischaltung für Kunden
Soweit Sie eingewilligt haben wird im Rahmen der Schließfachfreischaltung beim ersten Zugriff auf das Schließfach Ihr Fingerabdruck über einen elektronischen Scanner erfasst und mit einem zusätzlichen PIN auf Ihrer Kundenkarte gespeichert. Diese Kundenkarte benötigen Sie, um Zugang zum SB-Terminal-Raum und Ihrem Schließfach zu erhalten. Der Fingerabdruck wird ausschließlich auf Ihrer Kundenkarte gespeichert. Es handelt sich beim Fingerabdrücken um personenbezogene Daten, im Speziellen um biometerische Daten nach Art. 4 Nr. 13 und 14 DSGVO. Diese biometrischen Daten fallen gemäß Art. 9 DSGVO in die sogenannte besonders schützenswerte Kategorie personenbezogener Daten.
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Schließfachfreischaltung, damit Sie mittels der Kundenkarte Zugang zum SB-Terminal-Raum und dem Schließfach erhalten können, zur Anbahnung, Durchführung und Abwicklung des entsprechenden Mietvertrags (Art. 6 Abs. 1 lit. b) DSGVO); Art.6 Abs. 1 lit. f) DSGVO) insbesondere zu Ihrer Verifikation bei der Schließfachfreischaltung und bei der Nutzung des Schließfaches.
Zu diesen Zwecken verarbeiten wir Ihren Fingerabdruck als biometrisches Datum aufgrund Ihrer hierfür zuvor erteilten Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO).
Es kann vorkommen, dass für einzelne von uns offerierte Leistungen auf beauftragte Dienstleister zurückgegriffen wird. Wir können Ihre personenbezogenen Daten an solche, von uns beauftragte Dienstleister weiterleiten. Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
4.3. Fingerabdruckerfassung von Bevollmächtigten
Soweit Sie von einem Kunden als Bevollmächtigter benannt wurden und Sie eingewilligt haben, wird bei Ihrem ersten Zugriff auf das Schließfach Ihr Fingerabdruck über einen elektronischen Scanner erfasst und mit einem zusätzlichen PIN auf Ihrer Kundenkarte gespeichert. Diese Kundenkarte benötigen Sie, um Zugang zum SB-Terminal-Raum und dem Schließfach des Kunden zu erhalten. Der Fingerabdruck wird ausschließlich auf Ihrer Kundenkarte gespeichert. Es handelt sich bei Fingerabdrücken um personenbezogene Daten, im Speziellen um biometrische Daten nach Art. 4 Nr. 13 und 14 DSGVO. Diese biometrischen Daten fallen gemäß Art. 9 DSGVO in die sogenannte besonders schützenswerte Kategorie personenbezogener Daten.
Wir verarbeiten Ihre personenbezogenen Daten zu Ihrer Verifikation bei der Freischaltung für ein Schließfach und bei der Nutzung des Schließfaches. Zu diesen Zwecken verarbeiten wir Ihren Fingerabdruck als biometrisches Datum aufgrund Ihrer hierfür zuvor erteilten Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO)
4.4. Zugang zur Mietsache
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie sich im Terminal-Bereich (in welchem das SB-Terminal für den Zugriff auf das Schließfach aufgebaut ist) mit Ihrer Kundenkarte und dem darauf gespeicherten Fingerabdruck authentifizieren.
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Authentifizierung am SB-Terminal, damit Sie Zugang zum SB-Terminal- Raum und dem Schließfach erhalten. Zu diesen Zwecken verarbeiten wir Ihren Fingerabdruck als biometrisches Datum aufgrund Ihrer hierfür zuvor erteilten Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO) und wenn Sie Kunde sind, auch zur Durchführung und Abwicklung des entsprechenden Mietvertrags (Art. 6 Abs. 1 lit. b) DSGVO).
Es kann vorkommen, dass für einzelne von uns offerierte Leistungen auf beauftragte Dienstleister zurückgegriffen wird. Wir können Ihre personenbezogenen Daten an solche, von uns beauftragte Dienstleister weiterleiten. Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
4.5. Aufzeichnungs- und Auskunftspflichten unsererseits
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen unserer Aufzeichnungs- und Auskunftspflicht. Wir sind verpflichtet, vor Freischaltung des Schließfachs Gewissheit über die Person und Anschrift jedes Verfügungsberechtigten und jedes wirtschaftlich Berechtigten im Sinne des Geldwäschegesetzes (GWG) zu verschaffen und die dafür erforderlichen Angaben in geeigneter Form, bspw. Dateien festzuhalten. Hierfür werden die personenbezogenen Daten verarbeitet, die der Kunde vor dem Freischaltungstermin diesbezüglich angegeben hat. Es wird ein alphabetisches Namensverzeichnis der Verfügungsberechtigten und wirtschaftlich Berechtigten geführt.
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung der rechtlichen Verpflichtungen, denen wir unterliegen (Aufzeichnungs- und Auskunftspflichten gemäß § 154 Abs. 1 Abgabenordnung (AO).
Gesetzlich zuständige Behörden können jederzeit Auskunft über die Verfügungsberechtigung der Schließfächer verlangen. Hierzu haben wir die erforderlichen Angaben zu beauskunften.
4.6. Videoüberwachung im Terminal-Bereich
Der Terminal-Bereich wird durch eine Videoaufzeichnung gesichert. Hierbei werden zwar die den Terminalbereich betretenden Personen, nicht aber die Einbringung oder Entnahme von Gegenständen aus der Schließfach-Kassette aufgenommen. Die Videoüberwachung ist erforderlich, um die Aufklärung und Verhinderung von Straftaten sowie den Schutz der Geschäftsräume zu ermöglichen.
Im Rahmen der erforderlichen Interessenabwägung haben wir Ihr Interesse an der Geheimhaltung Ihrer personenbezogenen Daten und unser Interesse an der Überwachung und Sicherung des Terminal-Bereichs miteinander abgewogen. Ihr Interesse an der Geheimhaltung tritt dabei zurück. Wir könnten sonst die Aufklärung und Verhinderung von Straftaten sowie den Schutz der Geschäftsräume nicht gewährleisten.
Wir verarbeiten Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO). Für die Aufklärung und Verhinderung von Straftaten sowie den Schutz der Geschäftsräume ist es notwendig, dass wir den Terminalbereich betretenden Personen aufzeichnen.
Die Daten der Videoüberwachung werden grundsätzlich 72 Stunden gespeichert. Die Daten werden dann gelöscht, wenn sie nicht mehr für die ursprünglichen Zwecke, für die sie erhoben wurden, benötigt werden.
5. Wie lange speichern wir in allen anderen Fällen Ihre personenbezogenen Daten?
Wir löschen Ihre personenbezogenen Daten, wenn der jeweilige Zweck der Speicherung entfällt und keine gesetzliche Vorschrift eine Aufbewahrung erfordert.
6. Welche Betroffenenrechte haben Sie?
Bitte wenden Sie sich für die Wahrnehmung Ihrer Rechte und zum Widerruf Ihrer Einwilligung an die o.g. Kontaktdaten.
- Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Sie haben das Recht gegen die Verarbeitung Widerspruch einzulegen, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.
7. In welchem Zusammenhang erstellen wir automatische Profile?
Es werden keine automatischen Profile erstellt.
8. Datensicherheit
Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um die durch uns verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unberechtigten Zugriff zu schützen.