Informationen zum Datenschutz

Unser Umgang mit deinen Daten und deine Rechte
– Informationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) –

Die Bausparkasse Mainz AG begrüßt dich auf ihren Internetseiten. Dein Interesse freut uns und wir möchten dir den Aufenthalt so angenehm wie möglich gestalten. Besonders wichtig ist uns ein verantwortungsvoller Umgang mit deinen Daten, der den gesetzlichen Vorgaben in jeder Hinsicht entspricht. Basis sind die Regelungen der Datenschutz-Grundverordnung (DSGVO).

Nachfolgend möchten wir dich über den Umgang mit deinen personenbezogenen Daten durch uns und die dir nach den datenschutzrechtlichen Regelungen der Artikel 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) zustehenden Ansprüche und Rechte informieren.

Diese Datenschutzhinweise gelten für die Internetpräsenz (Website), die die Bausparkasse Mainz AG anbietet. Sollten vom Internetangebot der Bausparkasse aus Angebote anderer Anbieter erreichbar sein, so gelten die Datenschutzhinweise für diese nicht. In diesem Fall ist die Bausparkasse Mainz AG nicht für die Verarbeitung deiner personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO.

 

Ergänzende Datenschutzhinweise für Kunden und Interessenten:

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:
Bausparkasse Mainz AG, Kantstraße 1, 55122 Mainz, Telefon: 06131 303500, Fax: 06131 303834, E-Mail-Adresse: kunden(at)bkm.de.

Unseren betrieblichen Datenschutzbeauftragten erreichst du unter:
Bausparkasse Mainz AG, Datenschutzbeauftragter, Kantstraße 1, 55122 Mainz, Telefon: 06131 303130, E-Mail-Adresse: Datenschutzbeauftragter(at)bkm.de.

 
2. Welche Quellen und Daten nutzen wir?

a) Beim Besuch der Website

Beim Aufrufen unserer Website www.bkm.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:

•     IP-Adresse des anfragenden Rechners,
•     Datum und Uhrzeit des Zugriffs,
•     Name und URL der abgerufenen Datei,
•     Website, von der aus der Zugriff erfolgt (Referrer-URL),
•     verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

•     Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
•     Gewährleistung einer komfortablen Nutzung unserer Website,
•     Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhältst du unter 2. d) und f) dieser Datenschutzerklärung.

 
Datensicherheit:

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennst du an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

b) Bei Anmeldung für unseren Newsletter

Diese Website nutzt Brevo (ex Sendinblue) für den Versand von Newslettern. Anbieterin ist die Brevo (ex Sendinblue) GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (im Folgenden: Brevo (ex Sendinblue).

Brevo (ex Sendinblue) ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von dir zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Brevo (ex Sendinblue) gespeichert.

Wenn du keine Analyse durch Brevo (ex Sendinblue) willst, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Datenanalyse durch Brevo (ex Sendinblue): Mit Hilfe von Brevo (ex Sendinblue) ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z.B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.

Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z.B. erkennen, ob du nach dem Anklicken des Newsletters einen Kauf getätigt hast.

Brevo (ex Sendinblue) ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (“clustern”). Dabei lassen sich die Newsletterempfänger z.B. nach Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.

Ausführliche Informationen zu den Funktionen von Brevo (ex Sendinblue) entnimmst du folgendem Link: https://www.brevo.com/de/funktionen/

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer: Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern, als auch von den Servern von Brevo (ex Sendinblue) gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Näheres entnehmen Sie den Datenschutzbestimmungen von Brevo (ex Sendinblue) unter:  https://www.brevo.com/de/legal/privacypolicy/

Abschluss eines Vertrags über Auftragsdatenverarbeitung: Wir haben mit Brevo (ex Sendinblue) einen Vertrag abgeschlossen, in dem wir Brevo (ex Sendinblue) verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

 c) Bei Nutzung unseres Kontaktformulars

Bei Fragen und Beratungswünschen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist neben Ihrer Anschrift die Angabe einer gültigen E-Mail-Adresse und Telefonnummer erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Kommt ein Vertragsverhältnis nicht zustande, werden Ihre Daten spätestens 24 Monate nach dem letzten Kontakt gelöscht.

Kommt der Abschluss eines Vertrages zustande, werden Sie im Zusammenhang mit der Datenerhebung bei Kontoeröffnung gesondert über den Umgang mit Ihren personenbezogenen Daten und den Ihnen nach Artikel 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) zustehenden Rechte und Ansprüche informiert.

 d) Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziff. 5). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

e) BKM Kundenportal

Das BKM Kundenportal ist ein geschützter Bereich für Kunden der Bausparkasse Mainz AG. Kunden können sich dort unter Angabe eines Benutzernamens und einer PIN registrieren. Eine Weitergabe an Dritte findet nicht statt. (Auch werden im Rahmen des Webtracking keinerlei Kundendaten übermittelt.) Im Zeitpunkt der Registrierung wird das Datum und die Uhrzeit der Registrierung gespeichert. Nach der Registrierung wird nur noch der letzte Login gespeichert.

Voraussetzung für eine Registrierung des Nutzers ist, dass der Nutzer bereits Kunde der Bausparkasse Mainz AG ist. Für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website ist die Registrierung erforderlich. Zudem gelten Bedingungen für die Nutzung des Online-Banking durch natürliche Personen.

Das BKM Kundenportal ist eine Zusatzleistung der Bausparkasse und basiert auf den bereits geschlossenen, vertraglichen Vereinbarungen. Rechtsgrundlage für die Verarbeitung der Daten ist aufgrund der Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Die Verarbeitung der Daten für die jeweilige Registrierung dient außerdem der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen. Daher ist für den Registrierungsvorgang zusätzliche Rechtsgrundlage für die Verarbeitung der dafür erforderlichen Daten Art. 6 Abs. 1 lit. b DSGVO.

Die für die Registrierung erforderlichen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

f) Analyse-Tools

• Tracking-Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.
 

• Matomo Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Matomo, eine Open Source Lösung und ein Dienst der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769 (im Folgenden "Matomo").

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesuchenden zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesuchende bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Hosting
Wir hosten Matomo bei folgendem Drittanbieter:
Matomo Cloud
 

• Google Ads Conversation Tracking

Um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für dich auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google Ads ein Cookie (siehe d) auf deinem Rechner gesetzt, sofern du über eine Google-Anzeige auf unsere Webseite gelangt bist.

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Du kannst Cookies für Conversion-Tracking auch deaktivieren, indem du deinen Browser so einstellst, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking findest du hier:  https://services.google.com/sitestats/de.html.

g) Social Media Plug-ins

Die Bausparkasse Mainz AG ist auf verschiedenen Social Media Plattformen mit einem eigenen Auftritt vertreten. Dazu gehören Instagram, TikTok, Facebook, LinkedIn, XING und YouTube. Auch auf unserem Internetangebot werden Links zu den genannten sozialen Netzwerken verwendet. Hierdurch möchten wir dir ein breites, multimediales Angebot anbieten und dir die Möglichkeit geben, dich auf den verschiedenen Plattformen über uns zu informieren. Der werbliche Zweck der Social Media Plug-ins ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Nutzung von YouTube erfolgt auch im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Erst, wenn du diese Links verwendest, stellt dein Browser eine direkte Verbindung zu den Servern der Anbieter her. Der Inhalt wird dann vom zugehörigen Anbieter direkt an deinen Browser übermittelt und in die Seite eingebunden. So erhalten die Anbieter die Information, dass dein Browser die entsprechende Seite unserer Internetpräsenz aufgerufen hat, auch wenn du kein Profil bei dem entsprechenden Anbieter besitzt oder gerade nicht bei dem Dienst des jeweiligen Anbieters eingeloggt bist. Diese Information (einschließlich deiner IP-Adresse) wird von deinem Browser direkt an einen Server des jeweiligen Anbieters, ggf. in die USA übermittelt und dort gespeichert.

Bist du bei einem der Dienste der Anbieter eingeloggt, können die Anbieter den Besuch unserer Internetpräsenz deinem Profil/Konto des jeweiligen Anbieters unmittelbar zuordnen. Wenn du mit den Webseiten der Anbieter interagierst, zum Beispiel den „Gefällt mir“-Button klickst, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden außerdem in dem sozialen Netzwerk bzw. auf deinem Social Media-Account veröffentlicht und dort deinen Kontakten angezeigt. Wenn du nicht möchtest, dass die Anbieter, die über unsere Internetpräsenz gesammelten Daten unmittelbar deinem Profil/Konto in dem jeweiligen Dienst zuordnen, musst du dich zuvor bei dem entsprechenden Dienst ausloggen.

Auf den jeweiligen Drittplattformen verarbeiten deren Betreiber Daten ihrer Nutzer:innen selbst. Auf die jeweiligen Datenschutzbestimmungen und Einstellungen haben wir als Bausparkasse Mainz AG keinen Einfluss. Wir weisen darauf hin, dass bei der Datenverarbeitung durch Facebook, Instagram, TikTok und LinkedIn Daten der Nutzer:innen außerhalb der Europäischen Union verarbeitet werden können. Konkrete Einzelheiten entnimmst du bitte den Datenschutzerklärungen der jeweiligen Social Media Plattformen. Durch uns findet eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation nicht statt.

Die Drittplattformen nutzen außerdem Cookies, mit denen sie das Nutzungsverhalten auch auf anderen Webseiten und Apps verfolgen können. Auf einigen der unten aufgeführten Drittplattformen musst du dich womöglich zuerst anmelden oder registrieren, um unsere dort geposteten Inhalte zu sehen und zu kommentieren. Dazu musst du den jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen zustimmen.

h) Online-Rechner

Die Bausparkasse Mainz AG bietet die Nutzung von Rechnern an, mit denen du unsere Angebote zu Bausparen, Geldanlagen und Baufinanzierungen besser kennenlernen kannst. In der Regel sind für die Nutzung dieser Anwendungen keine personenbezogenen Daten notwendig.

Einige der abgefragten Daten sind als Pflichtangaben markiert, weil diese für die Kontaktaufnahme und den Online-Antrag für Bausparkonten oder Geldanlagekonten erforderlich sind. Die Daten werden von uns nicht an Dritte übermittelt oder in sonstiger Weise Dritten zur Kenntnis gebracht. Soweit wir in diesem Zusammenhang deine personenbezogenen Daten an einen Vertriebspartner übermitteln, erfolgt dies nur auf Grundlage deiner Einwilligung und ist deshalb nach Art. 6 Abs. 1 a) DSGVO zulässig. Eine automatisierte Profilbildung durch uns aufgrund deines Verhaltens oder sonstiger Informationen findet nicht statt.
 

 
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Erbringung und Vermittlung von Bauspar-, Einlagen- und Kreditgeschäften, Finanzdienstleistungen sowie Versicherungs- und Immobiliengeschäften, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit dir und der Ausführung deiner Aufträge, sowie aller mit dem Betrieb und der Verwaltung eines Kreditinstituts erforderlichen Tätigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Konto, Kredit, Bausparen, Einlagen, Vermittlung) und können unter anderem Bedarfsanalysen, Beratung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung kannst du den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

Soweit erforderlich verarbeiten wir deine Daten über die eigentliche Erfüllung eines mit dir geschlossenen Vertrages oder eine von dir erteilte Einwilligung hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

Beispiele:

•     Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
•     Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
•     Maßnahmen zur Weiterentwicklung von Dienstleistungen und Produkten;
•     Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
•     Verhinderung und Aufklärung von Straftaten;
•     Gewährleistung der IT-Sicherheit und des IT-Betriebs.

c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO)

Eine darüber hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, wenn du uns hierzu eine Einwilligung erteilt hast und wir damit gem. Art. 6 Abs. 1 a) DSGVO zur Verarbeitung deiner personenbezogenen Daten berechtigt sind. In einigen Bereichen unseres Internetauftritts hast du die Möglichkeit, eine solche ausdrückliche Einwilligung zu erteilen. Dabei wird dir von uns jeweils der Zweck mitgeteilt, zu dem die Daten im Falle deiner Einwilligung verarbeitet werden und wie lange wir deine personenbezogenen Daten speichern.

Weitere Informationen zur Datenverarbeitung aufgrund erteilter Einwilligungen finden Sie unter Punkt 2 dieser Datenschutzhinweise.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Verbund/Konzern, Auswertung von Daten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DSGVO)

Zudem unterliegen wir als Bausparkasse diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Bausparkassengesetz, Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht).
 

 
4. Wer bekommt meine Daten?

Innerhalb der Bausparkasse erhalten diejenigen Stellen deine Daten, die diese für die Administration und Optimierung des Internetangebotes benötigen, und auch diejenigen Stellen, die für die Beantwortung Ihrer Anfragen zuständig sind.

Von der Bausparkasse wird die IP-Adresse nur bei Angriffen auf ihre Internet-Infrastruktur ausgewertet. In diesem Fall hat die Bausparkasse ein berechtigtes Interesse iSv. Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können sowie weiteren Angriffen effektiv vorzubeugen. In diesem Fall erhält sicherheitsrelevantes Personal Zugang zu Ihrer IP.

Soweit du den Login-Bereich „BKM Kundenportal“ nutzt, gilt Folgendes:

Innerhalb der Bausparkasse erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing und Anschriftenermittlung.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Bausparkasse ist zunächst zu beachten, dass wir zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (Bankgeheimnis).

Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z. B. Korrespondenzbanken, Auskunfteien, Vermittlerplattformen).

Weitere Datenempfänger können diejenigen Stellen sein, für die du uns deine Einwilligung zur Datenübermittlung erteilt hast bzw. für die du uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.
 

 
5. Wie lange werden meine Daten gespeichert?

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Soweit du den Login-Bereich „BKM-Kundenportal“ nutzt, gilt Folgendes:

Soweit erforderlich, verarbeiten und speichern wir deine personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG) und dem Geldwäschegesetz (GwG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
 

 
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung deiner Aufträge (z. B. Zahlungsaufträge) erforderlich, gesetzlich vorgeschrieben ist oder du uns deine Einwilligung erteilt hast. Über Einzelheiten werden wir dich, sofern gesetzlich vorgegeben, gesondert informieren.

Im Rahmen der Fernwartung von Standard-IT-Komponenten ist es zur Fehlerbehebung im Einzelfall nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z.B. USA) in seltenen Fällen gesteuert und begrenzt Einsicht in personenbezogene Daten erhält. Über Einzelheiten werden wir dich, sofern gesetzlich vorgegeben, gesondert informieren.

Zu einzelnen Anwendungen findest du weitergehende Informationen zur Datenübermittlung in Drittländer vorstehend unter Ziffer 2.

Es finden keine Übermittlungen von personenbezogenen Daten an eine internationale Organisation statt.
 

 
7. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).
 

 
8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Eine Pflicht besteht diesbezüglich nicht. Sofern du z. B. eine Beratung, Informationsmaterial oder einen Newsletter wünschst, benötigen wir lediglich die für eine Kontaktaufnahme erforderlichen Daten (Ihre Anschrift, E-Mail-Adresse und Telefonnummer).

Soweit Sie den Login-Bereich „BKM-Kundenportal“ nutzen möchten, gilt Folgendes:

Für die Registrierung und Nutzung musst du nur die für die Registrierung / Anmeldung erforderlichen Daten (Benutzername und PIN) bereitstellen, die du von uns per Post übersandt bekommst.
 

 
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Wir nutzen zur Begründung und Durchführung der Geschäftsbeziehung grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir dich hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
 

 
10. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?

Wir verarbeiten teilweise deine Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). So können wir dich bedarfsgerecht über Produkte und Dienstleistungen beraten und informieren. Dies ermöglicht auch eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
 

 
11. Aktualität und Änderung dieser Datenschutzhinweise

Diese Datenschutzhinweise sind aktuell gültig und haben den Stand 30. März 2023. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können jederzeit auf der Website unter www.bkm.de/datenschutzhinweise von dir abgerufen und ausgedruckt werden.