Für die Verarbeitung Ihrer personenbezogenen Daten ist Verantwortlicher im Sinne des Datenschutzrechts das im Impressum angegebene Unternehmen.
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten steht Ihnen unser Datenschutzbeauftragter, Dr. Christian Borchers, unter der Mailadresse datenschutz@castell-bank.de zur Verfügung.
Werbeeinwilligung:
Alle Daten im Rahmen einer werblichen Kontaktaufnahme werden nur für den Zweck der Terminvereinbarung, Information, Beratung, Angebot bzw. Werbemaßnahme verarbeitet. Eine Weitergabe an Dritte erfolgt nicht.
Die folgenden Datenschutzhinweise gelten für diese Webseite. Sollten aus unserem Angebot über Verweise (Hyperlinks) Angebote Dritter erreichbar sein, so betreffen unsere Datenschutzhinweise diese verlinkten Angebote nicht.
Verarbeitung personenbezogener Daten
Personenbezogenen Daten werden im Rahmen folgender Funktionen der Webseite verarbeitet:
- ‣
Kontaktformulare zum Zwecke der Korrespondenz und Eventanmeldung (siehe unten)
- ‣
Bestellung unseres Newsletters (siehe unten)
- ‣
Webdienste zur Nutzungsanalyse unserer Webseite (siehe unten)
- ‣
Nutzung der integrierten Google Maps Landkarte (siehe unten)
- ‣
Verwendung von Cookies (siehe unten)
Um Ihnen überhaupt den Aufruf der Webseiten ermöglichen zu können, werden auf dem Webserver automatisch Nutzungsdaten protokolliert (u.a. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Datei, übertragene Datenmenge etc.). Die Speicherung erfolgt zur Gewährleistung der IT-Sicherheit und dem Schutz unserer Systeme.
Alle Daten werden nur für den Zweck verarbeitet, zu dem Sie uns die Daten überlassen haben. Jede weitere Verarbeitung erfolgt im Einklang mit den rechtlichen Vorgaben, z.B. bei der Beauftragung von Unterauftragnehmern, Übermittlung an staatliche Behörden oder sonstigen Weitergaben an Dritte.
Wir löschen Ihre diesbezüglichen Daten, wenn der Zweck, zu dem Sie uns Ihre Daten mitgeteilt haben, erfüllt oder erledigt ist und wir nicht aus gesetzlichen Gründen zur weiteren Speicherung berechtigt oder verpflichtet sind.
Kontaktformulare und Eventanmeldungen
Auf unserer Internetseite besteht die Möglichkeit Kontakt über ein Kontaktformular aufzunehmen. Auch gibt es die Möglichkeit sich zu einer Veranstaltung anzumelden. Soweit ein Nutzer diese Möglichkeiten wahrnimmt, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Diese Daten sind:
- ‣
Vorname und Nachname
- ‣
Adresse
- ‣
Telefonnummer
- ‣
E-Mail-Adresse
- ‣
Ihre Anfrage
Die Datenverarbeitung erfolgt jeweils auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Bearbeitung der Kontaktanfrage und Eventplanung und -durchführung.
Einwilligung
Eine über diesen Datenschutzhinweis hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben. Auf unserer Webseite haben Sie die Möglichkeit, eine solche ausdrückliche Einwilligung zu erteilen. Im Rahmen der Einwilligung werden Ihnen weitere Informationen über die Verarbeitung Ihrer Daten bereitgestellt.
Cookies
Innerhalb unseres Internetangebotes werden auch Cookies verwendet. Cookies sind kleine Datenpakete, die über den Browser auf der Festplatte Ihres Computers abgelegt werden. Sie dienen der Steuerung der Internetverbindung während Ihres Besuchs oder bei einem späteren Besuch auf unseren Webseiten und machen den Besuch dadurch komfortabler.
Manche Browser lassen bereits in der Grundeinstellung Cookies zu. Sollten Sie diese nicht wünschen, können Sie die Einstellung Ihres Browsers ändern. Wie dies erfolgt, entnehmen Sie bitte den Angaben des Browser-Herstellers. Sofern Sie sich gegen Cookies entscheiden, kann es vorkommen, dass Teile unseres Internetangebotes nicht genutzt werden können.
Onlineberatung/Videoberatung/elektronische Unterschrift
In diesen Datenschutzhinweisen erläutern wir Ihnen unseren Einsatz der Videokommunikationssoftware „snapview“ und unseres e-Signatur-Services "inSign“. Wir weisen insbesondere im Rahmen unserer Videokommunikationssoftware darauf hin, dass wir keinerlei Daten der Kommunikation aufzeichnen, es sei denn Sie geben uns hierfür Ihre Einwilligung. snapview wird verschlüsselt eingesetzt. Somit ist die Vertraulichkeit der Kommunikationsinhalte gewahrt.
Verantwortlicher
Für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von Snapview ist die
Fürstlich Castell'sche Bank, Credit-Casse AG
Marktplatz 1
97070 Würzburg
verantwortlich.
Beschreibung der Datenverarbeitung, Zwecke und Datenarten
Zur Durchführung und Nutzung von Onlineberatung/Videoberatung (nachfolgend: „Onlineberatung“) nutzen wir die Anwendung snapview.
Je nach Art und Umfang der Nutzung von snapview werden verschiedene Arten von Daten erhoben bzw. verarbeitet. Hierzu gehören insbesondere
- ‣
E-Mail-Adresse
- ‣
Name (es können auch Pseudonyme verwendet werden)
- ‣
IP-Adresse
- ‣
Datum, Uhrzeit und übertragene Datenmenge der Online-Beratung
- ‣
Internet-Serviceprovider
- ‣
Webseite, von der die Anforderung kommt (Referrer)
- ‣
Webseite, die vom System des Nutzers über unsere Webseite aufgerufen werden
- ‣
HTTP-Statuscode, Browsertyp, Browserversion und -sprache, Betriebssystemversion
- ‣
Text-, Audio- und Videodaten
Diese Daten sind zur Durchführung der Beratung zwingend erforderlich.
Außerdem können im Rahmen der Web Anwendung von snapview über den Web Storage weitere Daten verarbeitet werden. Web Storage (auch DOM Storage) ist eine Technik für Webanwendungen, mit der Daten in einem Webbrowser gespeichert werden. Web Storage unterstützt persistente Datenspeicherung, ähnlich Cookies, ebenso wie die lokale (Local Storage) und Session-spezifische Speicherung (Session Storage).
snapview setzt Web Storage ein, um die Anwendung nutzerfreundlicher zu gestalten. Im Web Storage werden dabei folgende Daten verarbeitet:
- ‣
Vorauswahl und Einstellung von Mediengeräten
- ‣
Vorauswahl und Auswahl von Video-Hintergründen
Der Zweck der Verwendung ist, die Nutzung der Webseite für die Nutzer zu vereinfachen. Einige Funktionen der Webseite können ohne den Einsatz von Web Storage nicht angeboten werden.
Informationen im Web Storage werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Web Storage. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Verwendung von Web Storage deaktivieren oder einschränken. Bereits gespeicherte Informationen können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Wird Web Storage für diese Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
Nachfolgend möchten wir Sie näher über den Umfang der Datenverarbeitung informieren.
Erforderliche Daten und Funktionen
Nehmen Sie als externer Teilnehmer an einer Onlineberatung teil, erhalten Sie vom Host einen Zugangslink per E-Mail. Bei der Anmeldung zur Onlineberatung müssen Sie sodann Ihren Namen und ggf. Ihre E-Maildresse angeben. Sie können auch gerne ein Pseudonyme als Name angeben. Diese Daten werden dann auch im Rahmen der Onlineberatung entsprechend verarbeitet.
Daneben erhebt die Anwendung Benutzerdaten, die für die Bereitstellung des Dienstes erforderlich sind. Hierzu gehören insbesondere technische Daten zu Ihren Geräten, Ihrem Netzwerk und Ihrer Internetverbindung wie bspw. User-ID, Internet-Serviceprovider, HTTP-Statuscode, Browsertyp, Browserversion und -sprache, Betriebssystemversion, Sitzungsnummer und Sitzungsdauer.
Freiwillige Angaben und Funktionen
Weitere Angaben zu Ihrer Person können Sie machen, müssen Sie aber nicht. Zudem steht es Ihnen frei, während des Gesprächs die Chatfunktion zu nutzen. Auch Ihre Kamera und Ihr Mikrofon können Sie selbst ein-, ab- bzw. stummzuschalten. Standardmäßig sind Kamera und Mikrofon zu Beginn eines Meetings deaktiviert.
Wenn Sie die Chatfunktion nutzen, werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Onlineberatung anzuzeigen. Eine Protokollierung des Chats erfolgt nicht. Wenn Sie Ihre Kamera oder Ihr Mikrofon einschalten, werden für die Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet.
Beachten Sie bitte, dass sämtliche Informationen, die Sie oder andere während einer Onlineberatung hochladen, bereitstellen oder erstellen, zumindest für die Dauer des Meetings verarbeitet werden. Hierzu gehören insbesondere Chat-/ Sofortnachrichten, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Sofern eine Beratung aufgezeichnet werden soll, werden wir Ihnen das entsprechend transparent mitteilen und – soweit erforderlich – um eine Einwilligung bitten.
Es kann vorkommen, dass Gesprächsinhalte der Beratung aufgrund gesetzlicher Anforderung (MiFID II, FinVermV) aufgezeichnet werden müssen. Auch diesen Punkt teilen wir Ihnen dann entsprechend mit.
Zur Nutzung unserer e-Signatur- Service verwenden wir die Anwendung InSign.
Je nach Art und Umfang der Nutzung von InSign werden verschiedene Arten von Daten erhoben bzw. verarbeitet. Hierzu gehören insbesondere:
- ‣
E-Mail-Adresse
- ‣
Name
- ‣
Mobilfunknummer
- ‣
Schreibgeschwindigkeit, Schreibrichtung, Schreibpausen und ggf. Druckstärke
- ‣
Für das Antragsdokument notwendige Daten
Falls Sie einen Vertragsschluss mithilfe unseres e-Signatur- Service wünschen, werden die dafür notwendigen Daten aus unserer Kundendatenbank in Ihr Antragsdokument übertragen. Dieses Antragsdokument wird anschließend in der Anwendung InSign hochgeladen und wird Ihnen dann per E-Mail zugesendet. Nach einer zweiten Authentifizierung über Ihre Mobilfunknummer, können Sie das Antragsdokument digital unterschreiben, in dem Sie mit Ihrem Mobilfunkgeräte auf dem über QR-Code, SMS oder E-Mail zur Verfügung gestellten Link unterschreiben. Im Rahmen dieser elektronischen Unterschrift werden die Schreibgeschwindigkeit, Schreibrichtung, Schreibpausen und ggf. Druckstärke erfasst und verschlüsselt gespeichert. Dies erfolgt zum Nachweis, dass die Unterschrift von Ihnen geleistet wurde. Nach dem Zurücksenden des unterschriebenen Antragsdokuments werden die Unterlagen in unserer Kundendatenbank abgelegt und Ihnen als Kopie nochmals zugestellt.
Rechtsgrundlagen für die Datenverarbeitung
Wenn Sie als Kunde an eine Onlineberatung teilnehmen oder die Funktion unseres e-Signatur- Service nutzen, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. lit. b. DSGVO, sofern Ihre Teilnahme an der Onlineberatung zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist. Entsprechendes gilt, wenn die Durchführung der Onlineberatung oder die Nutzung unseres e-Signatur- Services zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
Sofern die Datenverarbeitung im Zusammenhang mit der Nutzung von Snapview nicht zur Erfüllung eines mit Ihnen geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht hierbei in der Aufrechterhaltung von ortsunabhängiger Kommunikation, der effektiven Durchführung von Beratungsleistungen und der Pflege geschäftlicher Kontakte und der Erbringung geschuldeter Leistungen.
Sofern Sie bei der Nutzung der Anwendung darüber hinaus freiwillig Angaben zu Ihrer Person machen oder freiwillig nicht zwingend erforderliche Funktionen nutzen, erfolgt die damit einhergehende Datenverarbeitung auf Grundlage Ihrer widerrufbaren Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, davon nicht betroffen sind. Den Widerruf Ihrer Einwilligung richten Sie bitte an folgende E-Mail-Adresse datenschutz@castell-bank.de oder an die Kontaktdaten des Verantwortlichen, welcher Ihnen den Einladungslink zugeschickt hat.
Weitergabe Ihrer Daten
Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte. Eine Weitergabe erfolgt nur, sofern die Daten gerade zur Weitergabe bestimmt sind, Sie vorher ausdrücklich in die Übermittlung eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet bzw. berechtigt sind.
Bei der Verarbeitung Ihrer Daten unterstützt uns die Atruvia AG als externer Dienstleister und Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Als Auftragsverarbeiter verarbeitet die Atruvia AG Ihre Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages innerhalb von Deutschland.
Löschung Ihrer Daten
Wir verarbeiten Ihre Daten grundsätzlich nur solange, wie sie für die Zwecke, für die sie erhoben worden sind, erforderlich sind. Ihre Daten werden im Rahmen von Onlineberatungen daher nicht gespeichert. Sofern Sie den Signaturprozess verwenden sollten, werden Ihre personenbezogenen Daten (Antragsdokumente, E-Mail-Adresse oder Telefonnummer für die Unterschriftsfunktion) nach Ablauf einer Frist von 30 Tagen automatisch gelöscht.
Ihre Rechte als betroffenen Person
Sie haben gemäß Art. 15 DSGVO das Recht auf Auskunft seitens des Verantwortlichen über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Sie haben zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. In Fällen, in denen wir Ihre personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben zudem das Recht hat auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Kontaktdaten der Datenschutzbeauftragten:
Bei der Erfüllung unserer datenschutzrechtlichen Pflichten werden wir von unserem Datenschutzbeauftragten unterstützt. Die Kontaktdaten unseres Datenschutzbeauftragten lauten: Dr. iur. Christian Borchers, Wörthstraße 15, 97082 Würzburg, E-Mail: datenschutz@castell-bank.de, Tel.: 0931 3049760
Fotoüberweisung / Rechnung hochladen
Bei der Fotoüberweisung (in der App) sowie der Funktion Rechnung hochladen (im Online-Banking) handelt es sich um einen Service, der überweisungsrelevante Daten wie Zahlungsempfänger, Empfänger-IBAN, Zahlungsbetrag und Verwendungszweck aus dem gescannten oder fotografierten Bild eines Rechnungsdokuments extrahiert und für einen Zahlungsauftrag im Online-Banking des Nutzers bereitstellt. Zur Erbringung des Service nutzen wir die Dienste unseres Partners Gini GmbH, Ridlerstraße 57, 80339 München, der in unserem Auftrag und auf der Grundlage eines Vertrags zur Auftragsverarbeitung im Sinne des Art. 28 DSGVO handelt.
Die Gini GmbH setzt zur Erbringung des Services künstliche Intelligenz (KI) ein. Merkmal der KI-Technologie ist es, dass die KI aus Fehlern lernt. Für die Erbringung der Dienstleistung wird das vom Nutzer angefertigte Bild/die Datei des Rechnungsdokuments an die Gini GmbH übermittelt. Außerdem werden die vom Nutzer gegebenenfalls manuell korrigierten Überweisungsdaten an die Gini GmbH übermittelt.
Zweck der Datenverarbeitung sind die Extraktion von Zahlungsdaten aus dem Bild/der Datei des Rechnungsdokuments sowie die Fehlerkorrektur. Ihre Daten werden längstens für 28 Tage gespeichert und anschließend gelöscht.
Rechtsgrundlage der Datenverarbeitung ist die Einwilligung im Sinne von Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO. Durch die Auftragsverarbeitung ändert sich die datenschutzrechtliche Verantwortlichkeit im Sinne des Art. 24 DSGVO nicht. Die Rechte des Nutzers nach DSGVO, BDSG und diesen Datenschutzhinweisen bleiben durch die Auftragsverarbeitung unberührt.
Ihre Einwilligung können Sie im Online-Banking im Bereich „Zustimmungsmanagement“ verwalten. Dort können Sie Ihre Einwilligung erteilen oder widerrufen.
SWIFT
Information nach Art. 26 DSGVO im Zusammenhang mit grenzüberschreitenden Überweisungen und Eilüberweisungen über das Nachrichtenübermittlungssystem von Swift
Datenschutzinformationen gemäß Art. 13 DSGVO
Fotos, Ton- & Bildaufnahmen auf Events
Wir erstellen auf Veranstaltungen Fotos, Ton- & Bildaufnahmen, um diese anschließend im Rahmen unserer Öffentlichkeitsarbeit zu verwenden. Dazu beabsichtigen wir, diese in folgenden Medien zu veröffentlichen:
- ‣
auf der unternehmenseigenen Internetseite
- ‣
im unternehmenseigenen Intranet
- ‣
in folgenden sozialen Netzwerken: Instagram, LinkedIn
- ‣
in elektronischen Newslettern
- ‣
Printmedien oder sonstigen Druckerzeugnissen
Rechtsgrundlage für die Datenverarbeitung hinsichtlich Fotos, Ton- & Bildaufnahmen, welche die Veranstaltung als solche abbilden, ohne dabei einzelne Personen in irgendeiner Form herauszustellen, ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Datenverarbeitung jedoch widersprechen, wenn Sie der Ansicht sind, dass bestimmte Fotos, Ton- & Bildaufnahmen Sie in Ihren Rechten und Freiheiten verletzen.
Rechtsgrundlage für die Datenverarbeitung hinsichtlich Fotos, Ton- & Bildaufnahmen, worauf einzelne Personen in irgendeiner Form bildlich herausgestellt werden, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Falls Sie keine digitalen Fotos, Ton- & Bildaufnahmen von sich wünschen, gehen Sie am Veranstaltungstag bitte auf den/die Fotografen/-in zu und teilten Sie ihm/ihr dieses mit.
Sie können Ihre Einwilligung jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen. Entsprechende Fotos werden nach erfolgtem Widerruf unverzüglich von dem jeweiligen Medium entfernt. Bzgl. Printmedien oder sonstigen Druckerzeugnissen gilt die Besonderheit, dass unverhältnismäßige Aufwendungen, die mit dem Widerruf verbunden sind, dazu führen können, dass Ihr Foto in den enthaltenen Druckerzeugnissen weiterverwendet wird. Entsprechendes gilt für Ihre Fotos in elektronischen Newslettern, sofern die erteilte Einwilligung nach Beginn des entsprechenden Produktionsprozesses widerrufen wird.
Bitte beachten Sie, dass im Internet veröffentlichte Fotos, Ton- & Bildaufnahmen von Internet-Suchmaschinen gefunden werden können. Sie müssen daher davon ausgehen, dass Ihre Fotos, Ton- & Bildaufnahmen auch über Internet-Suchmaschinen im In- und Ausland ausfindig gemacht und abgerufen werden kann. Die Fotos, Ton- & Bildaufnahmen können dabei auch auf Servern in sog. Drittländern mit unangemessenem Datenschutzniveau gespeichert werden.
Mögliche Datenempfänger sind wir sowie alle Personen, die Zugang zu den o.g. Medien haben.